最近刷到一个表情包快笑死我了，任意订单支付？这漏洞有什么用啊？当然是帮女神支付订单啊！舔狗神洞啊!来自黑客沸羊羊的神秘力量！

来来来，下面就让大家看一看这个沸羊羊专属漏洞

这个订单原本的价格是799

在第一个账户中，点击支付的时候进行抓包，可以查看到这个支付的订单号，这个订单的结尾是371。

然后去查看第二个账号的订单号，该订单号的结尾是644，并且价格是299元

然后回到上一步，在支付的时候进行抓包，将订单号371替换成第二个订单644

最后发现返回包也是成功的！

成功可以越权支付其他人的订单。

那这样，就轮到我沸羊羊表现的机会到了！

这样女神肯定会爱上我的~~

欢迎加入内部圈子

    更多更好的漏洞报告都在内部圈子中~！现在内部圈子，仅需68元便可永久加入！！一次付款终身享受！！！内部持续分享企业赏金SRC报告，CNVD报告，edusrc报告，还有各种各样的学习教程，学习文章，持续分享安全领域各大破解工具。扫描下面的二维码便可加入，有兴趣的表哥可以扫码预览圈子内容！！

现在仅需68永久加入内部圈子，欢迎各位表哥的加入！

想进入交流群的，请扫码下方二维码。