漏洞详情
披露状态：
2012-03-18： 细节已通知厂商并且等待厂商处理中
2012-03-18： 厂商已经确认，细节仅向厂商公开
2012-04-02： 细节已向核心白帽子及相关领域专家开放
2012-04-17： 细节向全体白帽子公开
简要描述：
星期五找到了微博微号的支付绕过，今天又找到一个。。。。。
程序缺陷，可能导致购买商品时的支付绕过。
详细说明：
购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。
可能解释不清楚，看了下面的图你就懂的。
修复方案：
你们懂的。
防止截取数据包等。。
版权声明：转载请注明来源 imlonghao@乌云
评论关闭。