115网盘支付绕过缺陷及修复 - 网站安全 - 自学p-自学php网

主页 > 后端 > 网站安全 >

115网盘支付绕过缺陷及修复 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。可能解释不清楚，看了下面的图你就懂的...

购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。
可能解释不清楚，看了下面的图你就懂的。

漏洞证明：

将q修改成狂按999999999999

月份太多，出现错误，直接金额为0

支付成功1

支付成功2
修复方案：

你们懂的。
防止截取数据包等。。

作者 imlonghao

零六团购网存储型XSS及修复 - 网站安全 - 自学p

DedeCms <= V5.7 (最新版) 任意文件删除漏洞 - 网站

最新评论

加载更多~~

添加评论

更多文章推荐

世界大学城盲注和显错注入 - 网站安全 - 自学p 2015-04-17
关于udf跟mix提权 - 网站安全 - 自学php 2015-04-17
杰奇CMS (<=1.7) SQL注入漏洞分析 - 网站安全 - 自 2015-04-17
discuzX2.5跨站漏洞利用 - 网站安全 - 自学php 2015-04-17
记录Mssql注入点构造 - 网站安全 - 自学php 2015-04-17
美特斯邦威官方商城某盲注和某union注入 - 网站安 2015-04-17
PHPCMS2008后台拿shell及修复 - 网站安全 - 自学php 2015-04-17
同花顺某分站的一个注入漏洞 - 网站安全 - 自学 2015-04-17
如何在USB设备上强制启用ReadyBoost - Windows操作系统 2015-04-17
PhpcmsV9 SQL注射 2013年贺岁第二发 - 网站安全 - 自 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论