安全文章

支付漏洞四舍五入

在企业安全测试中，支付业务是重点审计对象之一，往往潜藏着各类安全漏洞。本文将以余额充值场景为例，深入剖析一个典型的支付逻辑漏洞。在支付系统中，金额通常精确到分（即0.00格式），部分区块链平台可能支持...
admin 02月14日31 views评论支付漏洞 逻辑缺陷
阅读全文
安全文章

实战-支付漏洞

本文由掌控安全学院 - 学kali的小白 投稿 首先注册一个账户并进行登陆,点击一个商品点击进去 这里为了方便查看数据包,我这边商品的数量选择3,点击立即购买并抓包 3.观察数据包,发现有个num传参...
admin 09月28日8 views评论支付漏洞 购物车
阅读全文