来源：自学PHP网 时间：2015-04-17 13:02 作者： 阅读:次
[导读] 在申请微号的过程中，在提交订单的时候，使用Fiddler进行数据的拦截，断下后往下走的时候，会发现有一个Webforms中的Body中有本次支付的金额，将这个金额修改成1后（我是修改成1的）...
|
在申请微号的过程中，在提交订单的时候，使用Fiddler进行数据的拦截，断下后往下走的时候，会发现有一个Webforms中的Body中有本次支付的金额，将这个金额修改成1后（我是修改成1的），然后继续运行，支付直接绕过，微号直接申请成功。
漏洞证明： 本来以为不成功的，就找了个看起来挺顺眼的号来做实验.... 这个号收回与否你们来决定吧，我不想承担什么责任。。 微号：444880  修复方案： 程序员懂的。。 摘自imlonghao |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
