一毛钱买娃娃

前几天在看xss的时候偶然找到了一个成人用品网站，结果怎么x都会被实体，这个时候问了问表哥@Black-Hole，然后表哥太忙没有时间回复。所以就想换一个猥琐的思路，手段也很老了，是逻辑上的问题。

目标

我们先来看一下本次的目标

过程

改包

首先我们先抓包，找到支付金额的地方，改一下包，把金额改成一毛。

支付

我们按照要求支付一毛钱

结果

最后想说

本文只做个人技术总结，并无宣扬对厂商造成破坏之意，且本漏洞已提交至乌云并已公开：

http://www.wooyun.org/bugs/wooyun-2016-0173411

如有不妥之处，请联系我，必将配合删除，至此告之。