Hell there, ('ω')ノ
Tシャツを１ユーロで購入できた方法を。
脆弱性：
支払いの改ざん
記事：
ツール：
Burp Suite
今回は、単純ですが重大な脆弱性を共有することに。
支払い価格操作と呼ばれるこの脆弱性は、この脆弱性を利用することで。
１ユーロであらゆる製品を購入することができて。
最初にカートに商品を追加して、Burpでリクエストをキャプチャすることに。
この投稿リクエストをキャプチャしても疑わしいものは何もなく。
その後、下記ようなページが表示されて。
「Quantity」という文字が注意を引いて。
１ユニットをインクリメントすると、小計価格はどうなるかを。
リクエストを再度キャプチャすることに。
次に、小計の送料とすべてを運ぶいくつかのパラメーターを見つけたので。
sub_totalとtotalを除くすべての価格パラメータの値を0.00に変更して。
これら２つのパラメータの値を€1に変更して。
リクエストを転送し、支払いページにリダイレクトすると。
支払いをした注文を確認して。
Best regards, (^^ゞ
