初识Web渗透测试中的支付漏洞与思路

什么是支付漏洞：

比如A产品原件是200元的产品，我们只需要支付小于200元的金额就可以购买了，这就是通过某种思路来完成的。

支付漏洞的危害：

支付漏洞一直以来就是是高风险，对企业来说危害很大，对用户来说同样危害也大。就比如我用他人账户进行消费，这也属于支付漏洞中的越权问题。那么支付漏洞一般存在在哪些方面呢，根据名字就知道，凡是涉及购买、资金等方面的功能处就有可能存在支付问题

支付漏洞的思路

1. 修改支付状态

• 就比如在购买一个产品的时候，目标程序用a来判断是否有支付，比如a的值是1时，说明支付成功，a的值为2时，说明支付失败，那我们可否来修改a的值来修改支付状态呢~

2. 修改支付价格

• 在支付当中，购买商品一般分为三步骤：订购、确认信息、付款。

那么这个修改价格具体是修改哪一步时的价格呢？在我看来，你可以在这三个步骤当中的随便一个步骤进行修改价格测试，如果前面两步有验证机制，那么你可在最后一步付款时进行抓包尝试修改金额，如果没有在最后一步做好检验，那么问题就会存在，其修改的金额值你可以尝试小数目或者尝试负数
AD：欢迎在以下专栏，学习完整Kali Linux渗透测试实战课程！

• 比如某产品200元，我们可以来利用一下运费价格来抵消一下产品原件，就是通过抓包来修改运费为-190元，看能否成功。

3. 修改支付接口

• 什么是支付接口呢，比如像一些百度钱包支付，