115网盘支付绕过缺陷及修复 - 网站安全 - 自学p-自学php网

主页 > 后端 > 网站安全 >

115网盘支付绕过缺陷及修复 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] 购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。可能解释不清楚，看了下面的图你就懂的...

购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。
可能解释不清楚，看了下面的图你就懂的。

漏洞证明：

将q修改成狂按999999999999

月份太多，出现错误，直接金额为0

支付成功1

支付成功2
修复方案：

你们懂的。
防止截取数据包等。。

作者 imlonghao

零六团购网存储型XSS及修复 - 网站安全 - 自学p

常见恶意网站攻击方式 - 网站安全 - 自学php

最新评论

加载更多~~

添加评论

更多文章推荐

浅谈跨网站脚本攻击(XSS)的手段与防范(简析新浪 2015-04-17
纯手工配置 IIS 6 下 FastCGI 的 PHP - Windows操作系统 2015-04-17
phpcms v9后台上传webshell - 网站安全 - 自学php 2015-04-17
网站表单接收信息提交方式：Get与Post小讲 - 网站 2015-04-17
phpcms V9 存储XSS及修复方案 - 网站安全 - 自学php 2015-04-17
Win Server 2008挑战服务器新实用主义 - Windows操作系 2015-04-17
暴风影音多处安全漏洞小礼包及修复（未授权访 2015-04-17
一个不知名的系统上传漏洞 - 网站安全 - 自学p 2015-04-17
coms密码无敌破解大法 - Windows操作系统 - 自学ph 2015-04-17
WordPress插件Foxypress uploadify.php任意代码执行 - 网站 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论