业务逻辑支付漏洞靶场复现（dami，niushop，cmseasy）

目录

环境文件：

dami_5.4

第一种：直接修改页面数量

第二种：利用抓包修改购买数量和金额

Niushop

Cmseasy

第一种：改变购买数量

第二种：利用抓包修改数量

---

环境文件：

https://pan.baidu.com/s/1dHk5crFLOK17-KKy0pm3-g?pwd=2406 提取码：2406

dami_5.4

首先通过注册页面注册账户，并登录。

第一种：直接修改页面数量

1.点击产品展示随意点开一个产品。把数量改为-1

2.可以看到金额为-6000，送货地址随便填，付款方式改为站内扣款。提交订单

3.然后打开在线充值-我要提现，发现我们余额变为6000元。

第二种：利用抓包修改购买数量和金额

我们再创建一个新用户尝试。

1.打开BP抓取购买界面，将price[]参数值改为1，回显页面显示余额不足，应该是做了相对应的限制，继续尝试。

2.抓包修改数量为-10，放包订单成功。

3.提交订单后发现我们的余额变为60000.

Niushop

1.我们先创建个用户并且登录。

2.我们进入后台管理页面添加商品
127.0.0.1/niushop/admin

3.我们选择购买商品

4.在页面点击立即购买，进行抓包并且修改数量为-1，然后放包。

5.我们可以发现金额变为0元，实现0元购。

Cmseasy

先安装环境

第一种：改变购买数量

1.用admin用户登陆一下

2.选择这个商品进行购买

3.修改购买数量为-10，点击购买。

4.购买成功，并且我们的金额也变化了。

第二种：利用抓包修改数量

1.来到购买界面，修改num为-2

2. 放包，发现价格变为0元。购买成功！

3.看一眼我们的余额，没有变化，实现0元购。