驴妈妈旅游网严重支付漏洞 - 网站安全 - 自学p

1·这是一个普通的订单：

 

 

2·然后还是抓包修改价格参数

 

 

3·然后的情况就知道了

 

 

 

没有支付，如果有人工审核应该会过滤这样的订单的。希望你们有，也希望你们诚实。

修复方案： 最简单一条：好好保护好价格、数量这样的参数ALL

 

查看更多关于驴妈妈旅游网严重支付漏洞 - 网站安全 - 自学p的详细内容...