漏洞复现之业务逻辑漏洞之支付漏洞

一、dami_5.4

第一步环境搭建

网上找个网站源码，再使用phpstudy搭建环境，最后对他使用burpsuit吧

第二部打开网站

进入项目购买界面

购买-1件 产品

提交订单即可

漏洞原理为自己想去，博主也不懂，反正就是能

二、CmsEasy

靶场环境搭建，

源码自立更生，网上去找

靶场环境phpstudy友情提供，

使用工具burpsuit

访问网站

注册账号

博主突感人生没有意义，准备去旅游了，就此断更，再见

博主去门口饭店旅行归来

这个操作和上一个一样，也是买一个数量为-1的产品，即可获得网站内金币

我的评价是，没有卵用

三、niushop-master

安装环境

和前两道题一样

在这里博主搭不好环境，先睡觉去了