探討一下src邏輯漏洞挖掘
src漏洞挖掘
漏洞已通知廠商修復
本人web小白 文章技術含量不會很高
注冊了兩個賬號 測試業務
發現了支付頁面，可以測試能不能修改，其中我發現了幾個參數
我猜第二個參數是用戶id 那我就可以修改用戶id達到修改訂單的目的 第三個是套餐的id （經過測試）
實驗的方法是在注冊一個號 把第二個的id 給第一個號 替換
訂單跑到第二個號里了
或試試能不能 sql 注入 或許可以想一想 只要是該用戶發送請求就會攜帶這個id，那我手里的id就可以達到平行越權的行為 去請求自己的主頁。
好吧我所期望的并沒有發生。
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
SQL
+關注
關注
1文章
789瀏覽量
46695 -
SRC
+關注
關注
0文章
63瀏覽量
18728
原文標題：實戰｜記一次src邏輯漏洞挖掘
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
curl中的TFTP實現：整數下溢導致堆內存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協議實現中發現了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應用程序在特定條件下，向
發表于 02-19 13:55
探秘SRC4192與SRC4193：高性能音頻采樣率轉換器的卓越之選
的SRC4192和SRC4193異步采樣率轉換器（ASRC），憑借其出色的性能和靈活的配置，成為了眾多工程師的首選。今天，我們就來深入了解一下這兩款神器。 文件下載： src4192.
詳解SRC4192和SRC4193：專業音頻領域的異步采樣率轉換器
），憑借其出色的性能和豐富的功能，成為了眾多工程師的首選。下面我們就來詳細了解一下這兩款器件。 文件下載： src4193.pdf 1. 特性亮點 1.1 采樣率適應能力強 SRC
SRC4190 192 - kHz立體聲異步采樣率轉換器：設計與應用指南
SRC4190 192 - kHz立體聲異步采樣率轉換器：設計與應用指南 在專業音頻和廣播音頻應用領域，采樣率轉換是一個至關重要的環節。今天我們要深入探討的主角——SRC4190 19
探索SRC4194：專業音頻領域的卓越異步采樣率轉換器
和豐富的功能，成為眾多音頻設備設計的理想選擇。今天，我們就來深入了解一下SRC4194的特點、工作原理以及應用場景。 文件下載： src4194.pdf 一、
SRC4392：專業數字音頻系統的高性能解決方案
領域帶來了強大且可靠的解決方案。今天，我就和大家詳細分享一下這款芯片。 文件下載： src4392.pdf 芯片特性亮點紛呈 強大的采樣率轉換能力 SRC4392擁有兩路異步采樣率轉換器（SR
Texas Instruments SRC4382：專業數字音頻系統的理想之選
Instruments的SRC4382作為一款高度集成的CMOS設備，為專業和廣播數字音頻系統帶來了出色的解決方案。今天，我們就來深入了解一下這款SRC4382。 文件下載：
SRC4190-Q1：高性能異步采樣率轉換器的深度解析
SRC4190-Q1：高性能異步采樣率轉換器的深度解析 在專業音頻和廣播應用領域，采樣率轉換是一個關鍵環節，它直接影響著音頻信號的質量和兼容性。今天，我們就來深入探討德州儀器（TI）推出
分析嵌入式軟件代碼的漏洞-代碼注入
進行編譯
在大多數情況下，程序故意像執行代碼一樣執行數據是不尋常的，但將數據用于構造有意執行的對象卻很常見。
1、格式化字符串漏洞
大多數C程序員熟悉printf函數。大體上，這些格式字符串
發表于 12-22 12:53
支付寶“碰一下”的革新背后：國民技術MCU的隱形力量
近日，全球頂尖金融科技盛會Money20/20公布首屆創新大獎TheMoneyAwards結果，“支付寶碰一下”從眾多參賽企業中脫穎而出，憑借創新的解決方案和極致的用戶體驗摘得“支付”類別大獎，成為
分享一下多點電極液位開關的特點與優勢
，都是在監測液位。在工業生產中，會用到很多液體，他們的液位監測又由誰來守護呢？今天我們來了解一下，多點電極液位開關，聊一聊它有什么特點和優勢？ 我們在生活中或是工業中，遇到的開關可能就知道“滿了”與“空了”，但
圖解環路設計及控制技術探討
由于之前缺乏控制理論方面的知識在剛接觸反饋環路的時候對其中的很多名詞不是很明白，這次準備采用圖解的方法逐一的搞清楚這些名詞并且試圖找出一種便捷的設置零、極點的方法。最后準備再探討一下關
發表于 08-22 17:39
奧比中光助力支付寶碰一下落地電梯場景
近日，支付寶與分眾傳媒宣布聯合推出“碰一下搶紅包”服務。作為創新交互方式，“支付寶碰一下”首次被引入至電梯場景，并已在全國20余個城市的電梯鋪設。奧比中光作為“支付寶碰一下”業務的核心供應商，為這
“碰一下”支付終端應用在酒店：智能無卡入住與客房控制
“碰一下”支付終端和“碰一下”支付機具今年已在各種餐飲零售門店推廣應用。就連天波小編家附近的村口小超市也用上了“碰一下”支付終端。近日，鹵味龍頭企業絕味食品宣布，全國門店將接入“支付寶碰一下
碰一下終端，讓自助售貨機秒變 “家里的冰箱”
繼刷臉支付后，支付寶近日又推出了新的支付方式——碰一下支付。只需將手機輕輕靠近支付寶“碰一下”支付終端，即可完成支付，比以往要先解鎖手機，調出APP的付款碼再支付的操作環節要便捷和省時許多。“碰一下
工商網監
評論