客服QQ:872490018 服务时间:9:00-21:00

一次不一样的0.01元买上千元物品

本文作者:i春秋签约作家——rosectow

文章做一个支付逻辑复现过程,由于网站只能修改数量无法修改金额,遇到这种,就用另外的办法来减少金额测试,注:标题狗

0×01 打开网站,找到了一款网站中比较贵的手表,价值是5800块钱,网站看起来没什么毛病,网站也是很正常的

一次不一样的0.01元买上千元物品-爱尖刀

我测试了立即购买的时候进行抓包,发现可以修改数量但是无法修改金额,我测试了把数量修改成负数的一次不一样的0.01元买上千元物品-爱尖刀

 

一直下一步下一步,到了确认支付的页面时成功的显示0.00元一次不一样的0.01元买上千元物品-爱尖刀

 

我把数据包放掉,想开始支付这笔订单,但是在我支付确认到了最后一步的时候,网站对接的支付接口没法支付这笔订单,显示了微信链接异常请联系客服,这可能是支付中没法支付负数金额。一次不一样的0.01元买上千元物品-爱尖刀

 

0×02 由于测试中发现了无法修改金额,修改了也是没用的,只能修改数量,于是我这样测试,我在网站上面找了两款价格差不多的物品,然后用比较贵的物品来修改成负数,在用稍微便宜几块钱的物品做为正数,然后试试看是否这种方法是否有用

一次不一样的0.01元买上千元物品-爱尖刀

 

我想购买一个48元的草莓干,于是我找了几款凑齐了比48元价格少0.1元的东西一起加入了购物车来修改

一次不一样的0.01元买上千元物品-爱尖刀

我的草莓干是48元我找了的物品四件是47.9刚好比草莓干便宜一毛钱,这时候下单会产生正数的支付金额

一次不一样的0.01元买上千元物品-爱尖刀

产生了一个0.1的金额,但是点击去结账的过程不支持负数物品结账的,在这里我选择在抓包修改一次,虽然又得麻烦一次了

一次不一样的0.01元买上千元物品-爱尖刀

 

无法付款负数的物品,那么把它调味正数然后在抓包支付一起支付,在改为负数,那么还是能继续下去的,多了6块钱运费没去计算,不去管它了想测试能否对接到支付接口了。一次不一样的0.01元买上千元物品-爱尖刀

 

成功的变成6.1000000001

一次不一样的0.01元买上千元物品-爱尖刀

然后我测试了一下是否能够修改金额免运费,发现修改了也是有毛病,修改之后也是一样的价格的,算了那就6块钱吧!

更多内容请戳>>>rosectow


[广告]赞助链接:


舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/

关注区块链技术落地与应用,碳链:http://www.itanlian.com/

四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/

*文章为作者独立观点,不代表 爱尖刀 立场
本文由 i春秋学院 授权 爱尖刀 发表,并经 爱尖刀 编辑。转载此文章须经作者同意,并请附上出处( 爱尖刀 )及本页链接。原文链接 http://www.ijiandao.com/safe/cto/71818.html
相关文章
企业需要为云计算制定网络安全事件响应计划
企业需要为云计算制定网络安全事件响应…
2018年12大顶级云安全威胁
2018年12大顶级云安全威胁
2018年的黑客攻击 你做好准备了吗?
2018年的黑客攻击 你做好准备了吗?
细数2017全球最惊心动魄的网络安全事件
细数2017全球最惊心动魄的网络安全事件
企业为何需要分别制定灾难恢复与安全恢复计划
企业为何需要分别制定灾难恢复与安全恢…
关于勒索软件防御,你需要知道的几个事实
关于勒索软件防御,你需要知道的几个事实
i春秋学院
ichunqiu 作者
培育信息时代的安全感
  • 文章

    115

  • 评论

    0

关注网络尖刀微信公众号
随时掌握互联网精彩

广告赞助