记一次SRC挖掘实战|签约漏洞的意外之喜

Z2O安全攻防 2025-01-23 12:55

在一次日常漏洞挖掘中发现某系统存在一个连续包月的签约服务，那二话不多说直接上一个签约漏洞的测试流程

框框扫完两次支付宝和微信美美的去看一下结果

发现只有一个发货其他都不发货，等了一下还退款了

GG感觉没啥好测试了准备换地方

但是柳暗花明又一村

突然发现发现会员发货完后，其他待发货的会员的赠品会单独的创建一个新的链接，点击去支付发现支付成功。(神奇逻辑)

然后美美的刷了一波赠品

建立了一个
src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞

圈子专注于更新src相关：

1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例
2、分享src优质视频课程
3、分享src挖掘技巧tips
4、小群一起挖洞

图片

图片

图片

图片

图片

图片

图片