河姆渡智能建筑 发表于 2017-11-8 13:56:43

发现一个有很多规划方案的网站,支付有漏洞,给大家开...

1、http://solution.homedo.com 进入这个网址,找一个收费的方案,比如这个。http://bbs.homedo.com/data/attachment/forum/201711/07/143035cqmkjmf0nn5y0lvz.png 2、点击“查看详情”后,点击这里下载,会跳出它的价格。http://bbs.homedo.com/data/attachment/forum/201711/07/143035mr5n53nn0eg48cbn.pnghttp://bbs.homedo.com/data/attachment/forum/201711/07/143035n0ms1km66qpss0q6.png

3、然后神奇的一幕即将出现点击“待支付”后,在新跳转页面,变成了1块钱。http://bbs.homedo.com/data/attachment/forum/201711/07/143035zo91mlpolp953po9.png4、做一回小白鼠,扫进去看看是不是钓鱼价格http://bbs.homedo.com/data/attachment/forum/201711/07/143035szjbvyfddzk0dfz5.png的确是真的。这个医院方案100多页,就1块钱。反正我感觉赚了~前面还点击了一些其他方案,都是1块钱。这网站的管理估计还没发现,这车就开到这里了,大家趁早,晚了可能就被修复了。
页: [1]
查看完整版本: 发现一个有很多规划方案的网站,支付有漏洞,给大家开...