src案例 | 有趣的单价校验

admin 2024年4月22日02:28:38评论3 views字数 205阅读0分41秒阅读模式

前言

挖掘src的时候,大家都会遇到购买商品的功能点,如果后台只针对单价进行校验,而不针对商品数量和总额进行校验则会出现低价购买高价商品的情况。

案例

案例很简单:

totalamount=3600&counts=1

修改为

totalamount=36&counts=0.01

此时以0.36元就可以购买商品。

3600/1=3600

36/0.01=3600

原文始发于微信公众号(土拨鼠的安全屋):src案例 | 有趣的单价校验

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月22日02:28:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   src案例 | 有趣的单价校验http://cn-sec.com/archives/2675026.html

发表评论

匿名网友 填写信息