某交易所汇率差导致的支付漏洞
漏洞前提
已交HackerOne且明确无危害，故作为漏洞案例分享。
漏洞成因
某交易所存在消费返现的活动策略，由此可以测试支付漏洞时发现了“四舍五入”漏洞。
付款1RMB消费0.14美元实际返现10%，0.01美元。
付款0.67RMB消费0.09美元实际应当返现10%但是只有后两位的，但是也返现了0.01美元。
漏洞结论
当然没啥危害看个乐子，水篇文章，以后遇到汇率相关的权当一个思路。
原文始发于微信公众号（卫界安全-阿呆攻防）：支付漏洞|某交易所薅羊毛类支付漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论