yodo建站系统设计不当可刷钱(本地演示)

文章目录

漏洞作者:

路人甲

详细说明:

DOYO通用建站系统采用PHP与MYSQL开发,是免费开源的CMS建站、企业建站系统,可广泛用于个人、企业、政府、机构等众多网站建设

官网地址:wdoyo.com

官方提供demo但数据不可以入库:http://demo.wdoyo.com/

所以只能本地演示了

本地搭建以后注册个会员,点击在线充值查看一下当前的余额(我这里之前刷的成了29.8)

2713403043d399f54c43809be1632edbd91acabc[1]

接下来开始刷钱~先来到首页随便选一个商品

2713404108efd872df780d50827d3ec16b555bd6[1]

选好最后点击立刻购买

27134049d0077e325643e33c0d01c4532adaa116[1]

然后burp抓包,把数量改成-1(-10,-100甚至-1000都可以~)

27134057153bbc180592788d68dc72eb36375654[1]

之后查看价格已经变成了-593

271341037e17a565cf550dba916e35b81fd40056[1]

这时候把信息都填好以后点击提交

27134112ef41125b7c2a98a5472a02f1e863bb5e[1]

支付以后再返回会员中心查看一下余额已经变成了622.80~

271341226d68804cadd992cc1be2ba6a2c67a150[1]

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录