用户
搜索
  • TA的每日心情
    擦汗
    昨天 10:42
  • 签到天数: 10 天

    连续签到: 3 天

    [LV.3]经常看看I

    i春秋签约作家

    Rank: 7Rank: 7Rank: 7

    22

    主题

    116

    帖子

    576

    魔法币
    收听
    0
    粉丝
    4
    注册时间
    2017-5-9

    i春秋签约作者

    发表于 2017-9-25 17:14:50 4587244
    本帖最后由 rosectow 于 2017-9-26 14:13 编辑

    前言:文章做一个支付逻辑复现过程,由于网站只能修改数量无法修改金额,遇到这种,就用另外的办法来减少金额测试,注:标题狗



    0x01 打开网站,找到了一款网站中比较贵的手表,价值是5800块钱,网站看起来没什么毛病,网站也是很正常的
    图片1.png
    我测试了立即购买的时候进行抓包,发现可以修改数量但是无法修改金额,我测试了把数量修改成负数的
    2.png
    一直下一步下一步,到了确认支付的页面时成功的显示0.00元
    图片3.png
    我把数据包放掉,想开始支付这笔订单,但是在我支付确认到了最后一步的时候,网站对接的支付接口没法支付这笔订单,显示了微信链接异常请联系客服,这可能是支付中没法支付负数金额。
    图片4.png
    0x02 由于测试中发现了无法修改金额,修改了也是没用的,只能修改数量,于是我这样测试,我在网站上面找了两款价格差不多的物品,然后用比较贵的物品来修改成负数,在用稍微便宜几块钱的物品做为正数,然后试试看是否这种方法是否有用
    图片5.png
    我想购买一个48元的草莓干,于是我找了几款凑齐了比48元价格少0.1元的东西一起加入了购物车来修改
    图片6.png
    我的草莓干是48元我找了的物品四件是47.9刚好比草莓干便宜一毛钱,这时候下单会产生正数的支付金额
    图片7.png
    产生了一个0.1的金额,但是点击去结账的过程不支持负数物品结账的,在这里我选择在抓包修改一次,虽然又得麻烦一次了
    图片8.png
    无法付款负数的物品,那么把它调味正数然后在抓包支付一起支付,在改为负数,那么还是能继续下去的,多了6块钱运费没去计算,不去管它了想测试能否对接到支付接口了。
    图片9.png
    成功的变成6.1000000001
    图片10.png
    然后我测试了一下是否能够修改金额免运费,发现修改了也是有毛病,修改之后也是一样的价格的,算了那就6块钱吧!

    评分

    参与人数 3积分 +10 魔法币 +63 收起 理由
    sn0w + 10 + 10 鼓励转贴优秀软件安全工具和文档!.
    Coande + 3 感谢你的分享,i春秋论坛有你更精彩!.
    yyyxy + 50 感谢发布原创作品,i春秋论坛因你更精彩!.

    查看全部评分

    本帖最后由 rosectow 于 2017-9-27 09:14 编辑
    法师 发表于 2017-9-27 02:14
    早就日过了,我还提交了漏洞,他们这么久都没有修复。 网站名是:**国*

    不小心在burpsiute漏了个点,曝光地址http://www.dusun.com.cn/weiXinLo ... one.jsp&tg=1040
    使用道具 举报 回复
    酷帥王子 发表于 2017-9-28 15:31
    文章写的我有些看不懂,比如你多加一个商品这里一些犯迷糊,多加了他不是还不支持负数么 ...

    支持负数的
    使用道具 举报 回复
    Coande 发表于 2017-10-1 11:36
    用这种方法买了某平台的车票,不知道给不给我坐车~

    有票肯定可以啊
    使用道具 举报 回复
    spoock 发表于 2017-9-27 11:33
    刚才还测试了一下,漏洞已经修复了

    下次在搭建模拟给大家测试
    使用道具 举报 回复
    小辣椒 发表于 2017-10-9 16:16
    666,搭个测试环境,运费设成8,每人坑个8元

    自己看清楚在喷兄弟
    使用道具 举报 回复
    文章写的我有些看不懂,比如你多加一个商品这里一些犯迷糊,多加了他不是还不支持负数么
    使用道具 举报 回复
    Bugg 来自手机 i春秋-见习白帽 知名网络安全技术团队
    沙发
    发表于 2017-9-25 17:39:13
    6,在哪找到的
    使用道具 举报 回复
    yyyxy 管理员 六国战旗移动展示平台! 秦 楚 燕 魏 齐 赵
    板凳
    发表于 2017-9-25 17:45:24
    鱼蛋蛋,哥哥来给你文章加人气,哈哈
    欢迎加入i春秋QQ群大家庭,每人只能任选加入一个群哦!投稿请加我QQ:286894635。
    i春秋-楚:533191896
    i春秋-燕:129821314
    i春秋-齐:417360103
    i春秋-秦:262108018
    使用道具 举报 回复
    yyyxy 发表于 2017-9-25 17:45
    鱼蛋蛋,哥哥来给你文章加人气,哈哈

    阿蛋
    使用道具 举报 回复
    发表于 2017-9-25 17:51:36
    可以 这个商城估计也快倒闭了
    使用道具 举报 回复
    发表于 2017-9-25 19:17:16
    漏点了,老哥
    使用道具 举报 回复
    发表于 2017-9-25 20:19:23
    滴滴滴,收到线报。。
    使用道具 举报 回复
    发表于 2017-9-25 21:00:44
    漏洞配合思路
    使用道具 举报 回复
    厉害了~~
    使用道具 举报 回复
    发表于 2017-9-26 13:53:59
    我遇到这种漏洞就放弃了 没想到还有这种操作..
    提莫队长正在待命
    使用道具 举报 回复
    发表于 2017-9-26 13:55:48
    本帖最后由 rosectow 于 2017-9-26 17:16 编辑
    fant0me 发表于 2017-9-26 13:53
    我遇到这种漏洞就放弃了 没想到还有这种操作..

    哈哈哈
    使用道具 举报 回复
    发表于 2017-9-26 16:45:12
    使用道具 举报 回复
    发表于 2017-9-26 18:47:34
    表哥666,膜拜,学习了
    使用道具 举报 回复
    发表于 2017-9-27 02:14:52
    早就日过了,我还提交了漏洞,他们这么久都没有修复。 网站名是:**国*
    使用道具 举报 回复
    1234下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册