请稍等 ...

HTTP真是太危险了，刚才我自测测出了一个支付漏洞

我是直接用fiddler抓包然后修改发送金额，支付宝支付后返回居然成功了。。

西岚Silan 2018-10-11 16:17:02

源自：4-1 黑盒手工挖掘漏洞及绕过技巧

1385

收起

提交取消

1回答

idaxia 回答被采纳获得+3积分 2018-10-11 21:22:30

和支付宝没关系，是你测试的网站问题?

0 回复有任何疑惑可以回复我~

提问者西岚Silan #1

支付宝不可能劫持，我意思是说发起支付和支付宝页面之间那个过程。被拦截了，是后端问题，他那边检验没做好

回复有任何疑惑可以回复我~ 2018-10-11 21:39:16

idaxia 回复提问者西岚Silan #2
```
嗯嗯，这种网站还不少?
```
回复有任何疑惑可以回复我~ 2018-10-11 21:56:42
提问者西岚Silan #3
```
非常感谢！
```
回复有任何疑惑可以回复我~ 2018-10-11 23:50:16

点开查看后面1条评论

相似问题

漏洞分类和危险性评估

除了扫码支付，还支持公众号和其他支付吗？

手机微信上点击“下单界面的支付”后是白屏

支付宝测试

无法支付。点击去支付跳转到待接单界面。

登录后可查看更多问答，登录/注册

XSS跨站漏洞加强Web安全

参与学习 200 人
解答问题 20 个

深入剖析XSS漏洞，实战漏洞多种防御方式，提高安全意识，加强Web安全。

了解课程

本课精华内容

问答

HTTP真是太危险了，刚才我自测测出了一个支付漏洞

1.4k 5

brutexss下载地址好像失效了

608 4

老师，这个配置信息是什么意思啊？为什么加了就挂。。。

866 4

HI ,, ,

538 3

今天去面试，面试官正好问到CSRF攻击，还好答上来了

890 3

查看更多本课问答

意见反馈帮助中心 APP下载