搜索
您的当前位置:首页正文

逻辑漏洞之支付漏洞

来源:二三娱乐

今个老板找我,说那个谁,你会逻辑漏洞么,你能造一个给我么,我想说,老子不会,还没张口,老板就说今天晚上发给我,客户很急,心里那个万马跑过,艹.........................老子要撩汉子呢?没空造,算了还是给你一个面子
—————————————————————————————————
言归正传,源码是从度娘上面下载的,只不过就是本地复现了一下,如果你想了解一下漏洞的原理私聊我源码双手奉上 O(∩_∩)O哈哈~

实训环境

本次实训的实验环境如下:

  1. windows
  2. PHPStudy集成环境

实训目的

了解逻辑漏洞的原理。

实训内容及操作步骤

步骤1. 搭建实验环境。


image.png

步骤2. 源码的安装


image.png

步骤3. 测试网站是否可以正常访问


image.png

步骤4. 123456)


image.png

步骤5:登陆后台界面。输入用户:admin,密码:admin。


image.png

步骤6:按照符合实际逻辑得方式购买商品。(因为账户里面没有余额,会提示余额不足)


image.png image.png

步骤7:按照不符合实际逻辑的方式购买商品。


image.png image.png

用burpsuite抓包,将金额改成0元,继续Forward

image.png

好了,写完赶紧去撩汉子,其他骚套路自己去研究,我就不一一复现了

Top