最近在使用某个第三方提供的支付 sdk 开发的时候，发现一个问题，可能造成支付结果伪造。目前漏洞已经修复。 整个的流程大致是这样的，你的前端(app 或者网页)将姓名地址手机等订单信息发送到服务器，服...
04月04日安全博客4 views评论支付漏洞
订单号
支付平台伪造支付结果漏洞
04月04日安全博客4 views评论支付漏洞
订单号
04月04日安全博客4 views评论支付漏洞
订单号
漏洞挖掘 | 某医院小程序支付漏洞+越权
扫码领资料获网安教程本文由掌控安全学院 - 葵先生 投稿某医院小程序存在支付漏洞和越权查看他人身份证，手机号，住址等信息一个医院线上的小程序登陆后点击个人信息，抓包，放到repQeter模块，修改st...
04月02日16 views评论小程序
漏洞挖掘
某奢侈品商城的零元购漏洞 | 十五种支付漏洞总结！
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这...
01月25日22 views评论支付漏洞
非法活动
【通用/事件-第3期】微信支付接口惊爆漏洞-大量行业单位0元支付（大量通用）
通用/事件态势感知支付漏洞通用态势：微信生态圈下，大量厂商接入微信支付接口漏洞感知-第3期-支付漏洞通用今天我们欢聚，为未来喝彩！网络安全路上的跳板，你我终将为网络安全尽绵薄之力！ &nbs...
01月05日47 views评论态势感知
支付漏洞
一个支付漏洞
正文 目标为target.com 在购物车中添加一些商品并尝试下订单，同时观察到一个post api调用/cart/session这个接口，其中只有一个参数,即cartID，它投6位数值，例如:car...
01月03日14 views评论id
订单
某医院小程序存在支付漏洞和越权
实战|某继续教育招生报名网存在支付漏洞
本文由掌控安全学院 - 郎贤坤 投稿 1.找到该网站的一个登录页面，注册好账户密码登录进去 2，进去之后，找到一个网上缴费功能 3.选择338元的套餐，支付方式我选的支付宝用burp抓包 发现mone...
11月24日9 views评论支付漏洞
靶场实战TOP漏洞
一个商城靶场挖掘多种漏洞有如下漏洞信息泄露支付漏洞csrf修改用户密码文件上传getshell 漏洞注入越权目标遍历任意文件下载后台弱口令直播时间10月22号晚上8点直播间http://live.bi...
10月27日31 views评论getshell
弱口令
逻辑漏洞的挖掘与防范(二)
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把LHACK安全“设为星标”，否则可能就看不到了啦! 0x01支付漏洞简介 支付漏洞是 高风险漏洞 也属于 逻辑漏洞 ，通常是通过 篡改...
10月25日17 views评论支付漏洞
逻辑漏洞
支付漏洞渗透测试思路
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
10月09日28 views评论信息
校验
一文学会常见支付漏洞
概念 支付漏洞:是高风险漏洞 ,也属于逻辑漏洞,通常是通过 篡改价格、数量、状态、接口、用户名等传参，从而造成小钱够买大物 甚至可能造成 0元购买商品 等等，凡...
07月29日27 views评论支付
进行
透视镜 | 你不知道的电子支付漏洞
在现代电子商务系统中，电子支付是主要的支付手段。电子支付以接受线上转账和其他电子化支付方式为主要特点，已经成为我国最常见的支付手段之一。据统计截至2022年，我国移动支付用户规模约为9.04亿，77....
07月13日17 views评论场景
安全问题