购买115网盘的VIP或者扩容的时候,使用FIDDLE截取数据包,修改购买的年份,当超过一定月份时,不再用月份X单价,而是直接显示支付金额为0。。可能解释不清楚,看了下面的图你就懂的。
漏洞证明:
将q修改成狂按999999999999
月份太多,出现错误,直接金额为0
支付成功
暂无评论
发表评论