【SRC实战】无限领取优惠券

挖个洞先
https://mp.weixin.qq.com/s/b4YhYGwleFZLAY62Dv93_A

“ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ”

01

—

漏洞证明

一、无限领取优惠券

“ 只能领取1张优惠券场景，能不能无限次领取？ ”

1、点击领取1张满999元减80元优惠券

2、burp抓包，重放显示“存在未使用优惠券，请先使用！”

3、使用优惠券购买任意商品，只提交订单不付款

4、再次重放第二步领取优惠券数据包，成功领取

5、为了证明优惠券可用，购买多个商品，存在多个优惠券抵扣订单

6、再次领取，再次下单，仍然可以使用优惠券

二、退款到账优惠券

“ 多个使用优惠券的订单，退款会不会到账多张？ ”

1、此时只有1张满2999元减260元优惠券

2、利用上面第一个漏洞生成两笔订单，然后取消订单

3、发现到账了2张满2999元减260元优惠券

02

—

漏洞危害

1、无限次领取优惠券，利用漏洞薅羊毛

2、退款到账多张优惠券，利用漏洞薅羊毛

​