50、WEB攻防——通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换

知识点

1. 商品购买——数量&价格&编号（更改商品编号，会不会更改商品价格）等；
2. 支付模式——状态（判定支付状态，是否存在攻击的可能）&接口（接入第三方支付）&负数（例如，-1件商品）等；
3. 折扣处理——优惠卷（重复使用重放数据包，重新获取摸清优惠券的规律 ）&积分&重放等。

详细点

熟悉常见支付流程：选择商品和数量——选择支付方式及配送模式——生成订单编号——订单支付选择——完成支付。
熟悉哪些数据可以篡改：商品编号ID、购买价格、购买数量、支付方式、订单号、支付状态等。
熟悉哪些改动方式：替换支付、重复支付、最小额支付（更改价格或数量）、负数支付、溢出支付（数值巨大）、优惠券支付等。