珍品网修改订单任意金额支付 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 珍品网修改订单任意金额支付，该支付接口应该升级过的吧，但还是能改，订单又未加已支付金额项注册下单，支付，选择拉卡拉支付截断http请求，更改post金额数据提交到拉卡拉支付页...

珍品网修改订单任意金额支付，该支付接口应该升级过的吧，但还是能改，订单又未加已支付金额项

注册下单，支付，选择拉卡拉支付

截断http请求，更改post金额数据

提交

到拉卡拉支付页面

发现金额被修改，也未提示该修改无效，有些网站修改后会提示该支付订单异常，接口应该升级过，估计拉卡拉没有联系你们

支付后是否能够成功修改订单状态不知道，你们可以试一试

修复方案：

按照拉卡拉最新接口文档去修改，就不会有这个问题，或者加已支付金额项，已支付金额不等于订单金额订单就不变为已付款，都是高端商品啊，发一个货客户就赚大了

更多文章推荐