用户11796932

文章/答案/技术大牛

发布

LV0

发表了文章 18小时前2025-09-01 16:52:56

发包多次获得优惠券漏洞是营销活动中常见的业务逻辑漏洞，主要因系统未对优惠券领取请求进行有效限制，导致攻击者通过重复发送请求（即 "重复发包"）绕过领取规则，获取...

用户11796932 18小时前2025-09-01 16:52:56

发表了文章 7天前2025-08-25 11:54:06

舍入漏洞是财务、支付、电商等涉及金额计算的系统中，因对小数金额的舍入规则设计不当或计算逻辑不统一，导致实际金额与预期金额产生偏差，进而被攻击者利用获取非法利益的...

用户11796932 7天前2025-08-25 11:54:06

发表了文章 11天前2025-08-21 14:57:40

修改金额薅羊毛漏洞是电商、支付类系统中常见的业务逻辑漏洞，核心成因是系统对订单金额、支付金额等关键数据的校验机制缺失或不完整，导致攻击者可通过篡改数据绕过正常定...

用户11796932 11天前2025-08-21 14:57:39

发表了文章 14天前2025-08-18 15:31:03

在常规的支付流程中，系统会对支付金额进行严格校验，以确保交易的合理性与安全性。然而，当支付系统在设计或编码过程中存在缺陷时，就可能出现允许用户将总价修改为负数并...

用户11796932 14天前2025-08-18 15:31:03

个人简介