苏宁易购某站支付逻辑漏洞

　　问题出在购卡页面，通过提交订单抓包修改金额，可成功修改

　　就随便找个卡吧：http://cart.suning.com/emall/GiftCardDisplayView?storeId=10052&catalogId=10051&100=0&500=0&1000=0&other=1&otherPrice=200&amount=200

　　ok,进行抓包，修改金额!

 　　返回

 　　由于我没有开网银，就不付款了!

　　漏洞证明：

　　问题出在购卡页面，通过提交订单抓包修改金额，可成功修改

　　就随便找个卡吧：http://cart.suning.com/emall/GiftCardDisplayView?storeId=10052&catalogId=10051&100=0&500=0&1000=0&other=1&otherPrice=200&amount=200

 　　ok,进行抓包，修改金额!

　　返回

　　由于我没有开网银，就不付款了!

　　修复方案：

　　加权限，验证!

原文地址:https://hack.77169.com/201509/210143.shtm