主机屋可通过修改参数可免费购买域名空间（充

主机屋可通过修改参数可免费购买域名空间（充值刷钱 漏洞 ）

 

http://www.zhujiwu.com/domain/

域名注册，随便输入，然后注册。 修改购买时长参数。  

<li id="1|年" style="color: rgb(153, 153, 153); background: rgb(255, 255, 255);">1年</li>

中的</code>id="1|年"</code> 修改为</code>id="-10000"</code> 成功提交订单

这样逆向充值后，帐号里就有55万人民币。 然后你想购买什么都可以。

 

上图是修改参数购买成功之后的截图。 有些因为当时没截图，然后联系主机屋修复，所以木有图。

 

修复方案：

简单的逻辑错误。 已联系主机屋技术人员修复。并且已经修复。 

查看更多关于主机屋可通过修改参数可免费购买域名空间（充的详细内容...