damicms靶场通关教程damiCMS基础信息1. 修改数量价格2. 修改商品名称商品id结尾damiCMS基础信息注册的用户信息用户名: hidden 密码:1234561. 修改数量价格流程1直接点击购买, burp suite 抓包, 修改了原本的支付金额 原来金额:6000现在金额:-6000# 反向充值但这时会提示你, 钱包金额不足,让你充值, 实际上还是跳转到了真实的支付宝界面让你登录充值,不可取流程2加入购入车再购买,试一下 尝试修改金额-6000# 结果还是跳转支付宝了修改商品数量为负数:-1总金额则为-6000 进行反向充值# 结果成功2. 修改商品名称商品id修改商品名称通过抓包可以发现, name字段中的数据为产品名称: 大米测试产品, 经过了url编码 那么, 我将另一款的产品名称, 进行url编码,再替换# 结果还是正常的支付了原本的产品价格, 没有绕过修改商品id抓包发现 id号:70的对应5400元的大米手机CMS id号:127的对应6000元的大米测试产品CMS 那么我使用70替换127的产品id号, 来购买高价位的产品# 结果失败, 还是使用5400元购买了5400元的大米手机CMS结尾文章会根据我的知识库, 不断进行优化, 并待续、更新中…欢迎关注我「悟道子HACK笔记」获取更多 最新网络技术分享 实战靶场源码与解析 系统化学习路线指南 行业动态与职业发展建议以上就是今日博客的全部内容了创作不易,若对您有帮助,可否点赞、关注一二呢,感谢支持.
