逻辑漏洞-支付风险-大疆某处支付逻辑漏洞可1元买无人机

缺陷编号： WooYun-2016-194751
漏洞标题：大疆某处支付逻辑漏洞可1元买无人机
漏洞作者：锄禾哥

首先注册一个大疆的账号，打开大疆的商城，挑选一件商品进入点击购买

http://store.dji.com/cn/product/phantom-4

然后跳转进入了购买页面

https://store.dji.com/cn/buy/checkout?t=bn&i=4231&q=1&bind_care_id=0

打开fiddler进行拦截，咿呀，居然不行，证书有强制握手。

那试试把https改成http试试呢？

居然可以访问

填写完所有信息后，选择【银联】支付点击提交订单

然后选择支付银行。开始拦截

https://store.dji.com/cn/transactions/32457360e54d332213645731228b456c

此接口有个total的参数，改为1

返回了一个支付宝的支付接口，打开支付界面不付款。

再次调用此接口，修改total为实际支付金额，然后开始付款

1元大疆到手！

逻辑漏洞-支付风险-大疆某处支付逻辑漏洞可1元买无人机相关推荐

大疆无人机被曝16个安全漏洞：可破解禁飞限制、飞行中强制坠落
研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷. 德国波鸿和萨尔布吕肯的研究人员们从无人机巨头大疆(DJI)的产品 ...
产品创新案例分析｜大疆如何从初创到无人机帝国的进阶之路
与智能手机.个人电脑和互联网的发展类似,无人机也迅速从一种DIY爱好发展成为风靡全球的主流技术.如今的无人机产品一代比一代更小巧.安全.便宜,其飞行功能和拍摄质量也在快速地提高.而在无人机这个规模达百 ...
action请求是什么意思_凭什么说大疆Osmo Action可以干掉 GoPro hero7？
国内影像器材相关厂商中,大疆的研发实力显然处在第一阵营中的领军位置.这样评价它,不光是因为大疆这些年推出的产品在成像品质上都极为优秀,更是因为在爱好者眼中,这是一家"发起疯来连自家产品都打压 ...
无人机行业情况 - 亿航、大疆、极飞
原文:https://zhuanlan.zhihu.com/p/97550979?utm_source=wechat_session 亿航优势:无人机载人大疆:消费级,行业级中的农业极飞:行业级中 ...
大疆睿炽Tello EDU无人机python操控之一——使用socket调试工具控制Tello EDU无人机
使用socket调试工具控制Tello EDU无人机最近工作一直在搞大疆之前推出的一款用于编程教育的无人机–Tello EDU,就是下图的这个小东西: 我们可能都知道在Tello EDU推出之前还有 ...
从道通诉大疆一案看美国337调查中的国内实业原则
相信对于在知识产权圈工作的伙伴来说,美国国际贸易委员会(United States International Trade Commission,简称USITC)的337调查绝对是大家最不希望碰到的事 ...
讲“格调”的大疆，能否重回高增长？
文|智能相对论(aixdlun) 作者|XL 1.从飞在天上,到落地造车现阶段的"无人机一哥"大疆,身上贴着一个鲜明的关键词--求变. 经过了几年的默默折腾,"神秘项目 ...
大疆Phantom无人机ios遥控软件Auotpilot
大疆Phantom无人机ios遥控软件Auotpilot 参考:http://bbs.dji.com/thread-9662-1-1.html 大疆社区一.用ios设备作为遥控器控制无人机介绍图 ...
【风控实践】ATEC蚂蚁开发者大赛-支付风险识别
赛题的目的是根据历史交易数据识别当前交易是否为欺诈交易.举办方给出由一段时间内有正负标签样本的支付行为样本和没有标签的支付行为样本组成的训练数据集和一段时间后的某个时间范围内的支付行为样本构成的测试数 ...

逻辑漏洞-支付风险-大疆某处支付逻辑漏洞可1元买无人机

逻辑漏洞-支付风险-大疆某处支付逻辑漏洞可1元买无人机相关推荐

最新文章

热门文章