记一次逻辑漏洞(2)

2024年11月28日20:04:00评论15 views字数 250阅读0分50秒阅读模式

思路：

因为商品的一些特殊支付方式，待付款时间没有做限制，有些最高可以达到一周时间以上，因为一直占用着库存，所以也会导致库存直接被消耗掉。

测试：

备注：举例：(非真实漏洞场景)

A商品共有100份，用户直接下单60份但是不付款，会直接占用着这60份促销商品的库存，也就是还剩余40份了,如果再把剩余的40份购买了，其它用户也就无法进行购买。

无法进行购买，已经销售完

危害：

其他用户无法正常进行商品的购买，直接影响商家和消费者的利益

原文始发于微信公众号（青春计协）：记一次逻辑漏洞(2)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Clash Verge rev提权与命令执行分析

本文由 admin 发表于 2024年11月28日20:04:00
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
记一次逻辑漏洞(2)https://cn-sec.com/archives/3444965.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.