前言：
这是在私人计划发现的bug，Target: https://bhojdeals.com
这篇文章会演示：未经授权的操作漏洞，绕过 Waf 和防火墙安全，未经身份验证的优惠券创建漏洞，价格操纵漏洞，价格调节漏洞。
这是在私人计划发现的bug，Target: https://bhojdeals.com
这篇文章会演示：未经授权的操作漏洞，绕过 Waf 和防火墙安全，未经身份验证的优惠券创建漏洞，价格操纵漏洞，价格调节漏洞。
点击My account来到个人订单这里，选择1285.00这个订单
输入优惠卷，点击Apply
到下面选择支付类型
点击付款，可以看到提示下订单成功
点击转到订单看详细信息
此时这个价格时还没有添加优惠卷的，在下面取消订单
重新回到账户选择一个商品可以看到现在价格是1274.00
输入优惠卷，burpsuite开启拦截，点击Appy
拦截数据包查看响应
修改响应的状态为1
放开数据包后回到订单页面进行下订单到订单详情页面可以看到从1274.00变成1156.60
原文始发于微信公众号（重生者安全团队）：【赏金猎人】折扣政策绕过漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论