笔者由于过春节走亲访友去了，所以停更了一小段时间，接下来直到三月都挺忙的，有机会就更新罢，还望师傅们谅解
tip：因为笔者还不想喝蜀黍的茶，所以文章可能会有非常非常多的码，还请见谅
该漏洞已经向相关单位与平台进行报告，本文中图片、内容等均已脱敏！！！
一、某网络科技有限公司存在逻辑漏洞
注册进入网站
点击开通VIP并进行抓包-找到这个请求包即可
修改请求包内的POST传参值
payload这里因为脱敏需要就不做展示了，全文脱敏了qwq
放包然后微信扫码查看
付款成功后去订单查看且存在终生vip
二、某网络科技有限公司存在逻辑漏洞
注册登录网站
点击进行购买会员并抓包，抓到这个包进行修改
payload这里因为脱敏需要就不做展示了，全文脱敏了qwq
修改后防包，微信扫码付款即可
之后查看个人信息和订单即可
原文始发于微信公众号（隼目安全）：【相关分享】记两份逻辑漏洞(重码)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论