快捷导航

网络黑客帮追回赌资是真是假?新型网赌代理套路让你防...

[复制链接]
查看: 388|回复: 0

8万

主题

8万

帖子

26万

积分

论坛元老

Rank: 8Rank: 8

积分
260116
发表于 2020-10-28 00:00:00 | 显示全部楼层 |阅读模式
这里以续费VIP服务为例,其他支付服务麻烦厂商自检。
====================================================
选定续费的时候后,点击提交,使用Fiddler拦截发送的数据





我们可以看到,其中的renewals_period中包括了我们续费的时间,我们将其修改为负数,RUN



然后发现,神奇的事情来了。总共: ?-15,840.00。确定支付!



然后会返回首页~
使用期限:2012-05-02 至1923-05-02 (有功能的,VIP功能可用)
您的账户余额: ¥16,020.00 (原先有180)




修复方案:

使用SSL进行对支付页面的加密
限制购买时间的大小,设定最小值和最大值

(责任编辑:网络)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩推荐

让创业更简单

  • 反馈建议:XXXXXXXX
  • 客服电话:暂时没有
  • 工作时间:周一到周五9点~22点

云服务支持

黑客联盟,快速搜索

关注我们

Copyright 黑客论坛  Powered by©  技术支持: