漏洞细节
1、找到酷我会员购买界面,使用微信支付方式
2、正常情况下需要通过扫描微信的支付验证码,支付10元购买一个月会员
3、0元购买时通过修改数据包的付费金额为0.01元,然后扫描微信支付成功后就可以成功成为会员了
修改为0.01元
继续操作
支付请求变为0.01元了
扫一下支付成功后重新登录查看
1、找到酷我会员购买界面,使用微信支付方式
2、正常情况下需要通过扫描微信的支付验证码,支付10元购买一个月会员
3、0元购买时通过修改数据包的付费金额为0.01元,然后扫描微信支付成功后就可以成功成为会员了
修改为0.01元
继续操作
支付请求变为0.01元了
扫一下支付成功后重新登录查看