现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！
0x01 正文
关于GPT这个东西最近是非常的火，在国内很多大佬也看到了GPT的商机，搭建了很多站点；然后那站点每天只能使用1次两次如果再次使用就会提示充值。就很让人恶心
进入购买商城 完成注册嘎嘎嘎的乱搞一通
完事后对支付金额进行修改
各种测试无果
随后进行支付 就想着直接买他1个试试
购买后进行发货自动就给了这个授权码
这个就是key 网站卖的就是这个玩意
在history里面查找一下看能不能找到这个api接口跟这个订单
将接口发到repeater中进行调试；get请求；还没有参数 只有订单号
尝试修改成其他订单号
找最贵的必须找最贵的试试；立刻在他的站点中查看最高金额为50........的openai账号
直接生成订单
将订单编号修改后查看回显得到卡密
成功获取....
随后联系作者进行修复
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
原文始发于微信公众号（渗透安全团队）：Chatgpt卡密订单无限白嫖漏洞技巧
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论