niushop支付漏洞

使用burpsuite等抓包工具，抓取数据包后，修改数据包中的参数从而达到支付篡改的目的；篡

改的参数：商品ID，购买价格，购买数量，手机号码，订单D，支付状态

常见漏洞利用手段：替换支付，重复支付，最小额支付，负数支付，溢出支付，优惠卷支付

一、漏洞原理

二、漏洞复现

1、访问购物站点并注册用户abcde:123456

2、开始选购商品为【巧克力】选择其购买的数量为1；在火狐浏览器中安装插件foxyproxy且配置代理信息，启动抓包工具burpsuite进行HTTP抓包

3、将包中的“goods_id=1&num=1”改为“goods_id=1&num=-1”

下面也是改为-1

修改成功