珍品网修改订单任意金额支付 - 网站安全 - 自学

珍品网修改订单任意金额支付，该支付接口应该升级过的吧，但还是能改，订单又未加已支付金额项

 

注册下单，支付，选择拉卡拉支付

 

截断http请求，更改post金额数据

 

提交

 

到拉卡拉支付页面

发现金额被修改，也未提示该修改无效，有些网站修改后会提示该支付订单异常，接口应该升级过，估计拉卡拉没有联系你们

 

支付后是否能够成功修改订单状态不知道，你们可以试一试

修复方案：

按照拉卡拉最新接口文档去修改，就不会有这个问题，或者加已支付金额项，已支付金额不等于订单金额订单就不变为已付款，都是高端商品啊，发一个货客户就赚大了

查看更多关于珍品网修改订单任意金额支付 - 网站安全 - 自学的详细内容...