某大学金额修改，漏洞验证实录

三垣网安

2026年11月5日 00:12
湖南

去阅读

目录

微信小程序漏洞实录

正文

1、微信小程序搜索  生活平台

搜索关键字符

随意选择一个盒饭加入购物车

编辑订单数量时抓包

2、把number参数改为-10放包，数量变为-10，支付金额为-160元

先选择16盒饭，立即购买时抓包，发现g00dsid字段为35308

购买20元套餐时抓包

把goodsid改为:35308(16元盒饭id)

放包发现改为了16元

END

觉得有收获的请关注三垣网安

更多技术分享我们将及时推送与你，感谢支持

请为我点个赞再走

安全漏洞#网络安全实战#信息收集#证书信息搜集 #漏洞挖掘#业务逻辑漏洞