钻石小鸟修改订单金额漏洞（感觉瞬间逆袭了，全场统一价400打包带回家）

订单提交后抓包，修改金额，经过测试发现，随便修改金额之后，最后提交到支付宝都变成400了。所以全场都可以统一400出售了。以下为两个订单的测试证明。

修改orderamount这个参数值即可！！！

订单提交后抓包，修改金额，经过测试发现，随便修改金额之后，最后提交到支付宝都变成400了。所以全场都可以统一400出售了。以下为两个订单的测试证明。

修改orderamount这个参数值即可！！！

ps:尼玛！！！！！我总感觉这是程序员自己留的坑。需要彻查啊！！！我要两个大钻石，来赢取白富美，走上人生巅峰！

求高rank…………求大钻石！！！！！！

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-17 15:33

厂商回复：

程序开发中，将商品金额这种关键数据也交由客户端提交了。我们已经对漏洞进行修补了。

最新状态：

暂无

1. 2014-11-16 11:26 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:177 | 力不从心)

   3

   你买了多少

   1# 回复此人

2. 2014-11-16 12:30 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

   2

   @wefgod 我特别想全部买回来

   2# 回复此人

3. 2014-11-17 16:02 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

   1

   开发人员已被开除

   3# 回复此人

4. 2014-11-17 16:50 | 昔阳 ( 路人 | Rank:1 漏洞数:1 | 菜鸟来装逼)

   2

   洞主买了什么？我也想买a.a

   4# 回复此人

5. 2014-11-17 17:02 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

   1

   买吧！！哈哈！！

   5# 回复此人

6. 2014-12-31 10:52 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | Rank:9999 漏洞数:1024 | 未满18周岁,不准...)

   2

   为什么是400,不是4块?

   6# 回复此人

7. 2015-01-23 16:49 | popok ( 普通白帽子 | Rank:117 漏洞数:21 | nothing)

   0

   支付一个试试看，看支付宝跳回去能不能完成订单

   7# 回复此人