逻辑漏洞（支付）

自己挖取到的SRC，做为一个思路，帮助到有用的人，如果涉及到什么，还望提醒我。

1.随便下单一个商品，然后点击提交订单，并抓包。

2.抓包，并复制body的值，这个body是23.80元值 ,然后放行。

 

3.第二次，我去下单一个比较贵的商品  

4.我再一次提交订单抓包，把第一次的body值复制给第二次抓包的body值，进行替换。

5.然后放行，扫描二维码，800多块钱，我只需要福23块钱左右。