逻辑支付漏洞

damicms

1.本地安装好靶场之后直接去注册然后登录

2.找到商品进行购买

1

3.这个调用支付宝失败   因为毕竟开源的  这个部分不可能会有

4.选择站内扣款

5.提示余额不足

6.购买-1个商品

7.然后提交订单

8.然后余额就变了

9.然后再买就可以了

CmsEasy_7.6.3.2_UTF-8_20200422/

1. 把靶场安装到本地之后先注册一下个人账户

2.登录之后余额为零元

3.随便找个商品

4.去购买 数量改成-1 弹出最低购买一个

5.但是进来之后发现可以改成-1  然后填写联系方式购买

6.选择余额支付

7.然后会员中心  就会发现自己的账户变了

niushop-master

1.把靶场下载到本地

2.注册登录后找到商品 跟上面步骤一样

3.商品数量-1不行 

4.然后burpsuite抓包 修改数量为-10

5.出来之后价格就成0了