制药英才网支付时缺少金额检测导致可修改 - 网-自学php网

主页 > 后端 > 网站安全 >

制药英才网支付时缺少金额检测导致可修改 - 网

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 在包月任务中，进行支付的过程中，没有对提交的数据进行校验，进而造成了提交金额的可以更改，使得实际金额与包月金额不相同详细说明：http://drug.job1001.com/myNew/main.php?mode=serviced...

在包月任务中，进行支付的过程中，没有对提交的数据进行校验，进而造成了提交金额的可以更改，使得实际金额与包月金额不相同
详细说明：
http://drug.job1001.com/myNew/main.php?mode=service&doaction=myValueAdd 进行选择增值服务

最后完成你的交易

修复方案： www.2cto.com
对提交的数据进行强制检测，或者是把金额固定到一个定义数值中，直接按订单进行提交，这样可以防止对提交数据的修改

作者 winston

计世网sql注射,xss大礼包集合 - 网站安全 - 自学

企业SEO专业网站漏洞及修复 - 网站安全 - 自学p

最新评论

加载更多~~

添加评论

更多文章推荐

那些年我们一起学XSS - 3. 输出在HTML属性里的情况 2015-04-17
“组策略”中的{远程控制软件} - Windows操作系统 2015-04-17
提权后获取linux root密码 - 网站安全 - 自学php 2015-04-17
QQ秀页面的三个URL参数没有过滤../导致跨目录浏览 2015-04-17
Wordpress插件NOSpamPTI盲注 - 网站安全 - 自学php 2015-04-17
火眼金睛找不同：文件比较大练兵 - Windows操作系 2015-04-17
酷6两个注射点 - 网站安全 - 自学php 2015-04-17
探测网站(一)burp suite探测Web目录 - 网站安全 - 自 2015-04-17
DZx2.0 密码记录 - 网站安全 - 自学php 2015-04-17
my.2345.com注射漏洞 - 网站安全 - 自学php 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论