WEB漏洞挖掘（SRC）详细教程--业务数据篡改

前置教程：
WEB漏洞挖掘（SRC）详细教程--信息收集篇-CSDN博客

WEB漏洞挖掘（SRC）详细教程--身份认证与业务一致性-CSDN博客

2.3     业务数据篡改

2.3.1    金额数据篡改

抓包修改金额等字段，例如在支付页面抓取请求中商品的金额字段，修改成任意数额的金额 并提交，查看能否以修改后的金额数据完成业务流程。

案例：12308订单支付时的总价未验证漏洞(支付逻辑漏洞)

在支付时可修改订单总价

在支付时可以修改订单总价,为了避免不必要的麻烦,未完成支付的最后一步.但是跳转到支 付宝价格已被修改。未完全确认，希望厂商自行测试。

修复方案：

加强验证

2.3.2    商品数量篡改

抓包修改商品数量等字段，将请求中的商品数量修改成任意数额，如负数并提交，查看能否 以修改后的数量完成业务流程。

案例：蔚蓝团支付逻辑漏洞(可负数支付)

某团购网站通过修改数量为负，成功获取账户余额，该余额可成功支付其他订单！

蔚蓝团团购网站：http://tuan.wl.cn/ 选好团购商品，然后点击最下面的支付宝支付：

网站里出现未支付订单：

直接点击付款，马上就跳转到显示付款成功的页面：

账户余额增加了：

使用该账户余额正常购买别的商品：