CmsEasy7.6.3.2逻辑漏洞

网站搭建

压缩包地址:https://ftp.cmseasy.cn/CmsEasy7.x/CmsEasy_7.6.3.2_UTF-8_20200422.zip

将此文件解压到www文件夹下,初始化网站.

.连接数据库

2.创建管理员账户

漏洞复现

1.我们先看一下我们的账户.

正常情况下是有100块,这里我之前购买了一个东西

我们选择一件物品,去进行购买

这里我们抓包,并将产品数量进行修改

放行数据包,我们看到金额发生了变化

这里我们继续填写信息

购买成功

查看账户,我们发现账户余额发生了变化