支付漏洞复现

 安装环境(需要会补充)，演示使用为自己搭建的环境(下载文件放入小皮面板WWW目录下)。也可以搜索在线环境

大米CMS

搜索语法：title="Niushop开源商城"

打开大米cms

 注册账号，登录，打开产品展示

随便打开一个产品，将数量改为负数，我这里改为了-1，点击立即购买

随便填写信息后，付款方式选择站内扣款，提交订单

订单提交成功

查看订单，点击在线充值，我要提现

余额变为了6000元，复现完成。(可以抓包复现，但是好像没必要)

niushop

搜索语法：title="Niushop开源商城"

打开网页，如果是自己搭建环境的话需要自己去后台添加商品

点击商品，在商品发布添加，添加前先去商品分类随便添加一个分类 

其它数据可以不填，库存与售价必须填入 

接着随便上传图片，添加描述，添加成功

正常访问注册普通用户登录，进入后点击搜索，显示出商品

点击商品，立即购买，使用BP抓包将数量修改(在购买页面修改数量会显示错误)

放行后再次修改，然后放到底

发现价格已经被修改(0加多了价钱变成0了)

由于平台服务不全不能选择地区，到这里结束

CmsEasy

安装环境后，直接进入首页注册登录，点击精选产品，随便找一个有库存的产品

或者来到管理员页面给商品添加库存，或者自己新建商品(在首页往下划)

点击商品进入，开启BP抓包，点击购买

将数量修改为负数，放包

随便填写信息，手机号填写够位数后购买，显示购买成功

来到会员中心查看余额

漏洞复现完成，若有疑问或者指出错误欢迎讨论