绕过限制低价购买和增删低价购买逻辑漏洞

一，低价购买绕过信用限制

原理：
低价购买商品的原因都是因为，用户输入的参数没有进行严格校验到时用户可以随意修改参数达到攻击目的

复现过程：
商城界面
商店信用100只能购买价格100美元的商品

这里选择价格超过100的商品选择第一个购买夹克需要1337美金，已经超过100美金了
点击该商品

开启burp拦截**->**点击添加到购物车
修改price总价值：改成低于100的价格

修改完成发送请求包，将拦截关闭
结果：

直接下订单就可以了

二，增减购物数量低价购买

当上面那个修改价格漏洞修复后就无法低价购买了
但是这里还有一个商品数量增删直到最低价格才购买

第一次先将1337美金加入购物车
将quantity=1 改成 quantity=-1

也就是改成-1337

然后选择其它低价商品
选择该商品：38美金

开启burp抓包修改购买数量进行增加

当低价商品数量增加到一定的数量后
价格低于100就可以进行购买了，这里就编程17美金购买这么多商品了

购买结果：

总结：
本章节带大家了知道逻辑漏洞并且成功复现
后续会不断更新逻辑漏洞实战挖掘，谢谢关注。

绕过限制低价购买和增删低价购买逻辑漏洞相关推荐

WEB攻防-通用漏洞水平垂直越权购买逻辑漏洞
目录水平垂直越权水平越权垂直越权访问控制原理漏洞判别防护购买逻辑漏洞知识点详细介绍防护案例演示-优惠券案例演示-CMS-订单修改水平垂直越权水平越权同级用户权限共享--- ...
低价域名好不好?低价域名值得信赖吗?
低价域名好不好?低价域名值得信赖吗?低价域名靠不靠谱,可以用来建站吗?说起低价域名相信米农的内心都是激动的,因为可以花最少的钱购买到域名.但是低价域名也是存在风险的,具体有哪些风险和陷阱,一起和小聚来 ...
【SeeMusic】购买付费版本 ( 进入购买页面 | 购买流程 )
SeeMusic 系列文章目录 [SeeMusic]下载安装并注册 SeeMusic 软件 [SeeMusic]购买付费版本 ( 进入购买页面 | 购买流程 ) [SeeMusic]创建 SeeMus ...
云数据库RDS_MySQL购买流程_以及购买步骤的建议
服务地址:https://www.huaweicloud.com/product/mysql.html 点击立即购买就行. 话说实际没那么便宜. 我点的[按需计费] 需要输入账密码,秘钥有要求: 直接 ...
商品支付，支付逻辑漏洞安全(niushop)——实例讲解一毛钱购买手机
一.什么是支付逻辑安全支付逻辑漏洞是指系统的支付流程中存在业务逻辑层面的漏洞二.常见支付流程: 选择商品和数量--选择支付及配送方式--生成订单编号--订单支付选择--完成支付如:最常见的支付逻 ...
常说购买服务器，是购买安装linux系统还是windows系统，请问二者有啥区别
常说购买服务器,是购买安装linux系统还是windows系统,请问二者有啥区别新手入门,常说购买服务器,是购买安装linux 系统还是windows 系统,请问二者有啥区别,是不是自己办公室的电脑 ...
iOS开发之内购完全笔记（您已购买此 App 内购买项目。此项目将免费恢复。）
1.内购流程 1.在 AppStore 中创建相应的物品,创建内购沙盒测试账号 2.客户端从后台获取相应的物品 ID (当然也可以再客户端写死,但后期扩展性就受限制了) 3.依据相应的物品 ID 请求 ...
阿里云服务器如何购买？三种购买方式图文教程
阿里云服务器可以通过快速购买.自定义购买和活动购买三种方式去购买.每种购买方式都有自己的适合场景,有很多需要注意的地方,下面是这些购买方式的具体图文教程及注意事项,适合初次购买阿里云服务器的用户参考. ...
珠海个人社保购买流程(灵活就业购买社保)
珠海个人社保购买流程(灵活就业购买社保)-珠海本地人适用 1.到珠海地税局办理,如图1 2.到窗口办理准备资料如下:如图2 3.柜台服务人员引导操作流程,购买社保清单.社保生效时间,下个月1号,我这边 ...

绕过限制低价购买和增删低价购买逻辑漏洞

一，低价购买绕过信用限制

二，增减购物数量低价购买

绕过限制低价购买和增删低价购买逻辑漏洞相关推荐

最新文章

热门文章