支付漏洞-cmseasy靶场

1.搭建靶场，启动环境进入，注册并登录用户

2.点击任意一款商品

3.进入后，我们先试着将商品数量改为-1，提示最低购买一个

4.将数量改为1后点击购买跳转到输入地址界面，发现可以更改商品数量，改为-1后仅提示请输入联系电话，证明数量没有被检测到

5.点击填写练习方式后跳转页面将其余信息填写完毕，点击在线支付

6.跳转页面后选择余额支付后点击购买

7.提示我们购买成功

8.点击确定后，查看个人中心，原本为0的余额变成了999证明支付漏洞成功