碰到个真大佬

win68 · 发表于 2024-12-31 15:46:49

签名佛系小鸡站
今天下午有个订单
有空查询了下，钱没到帐，但机器开通了
自建的易支付，没有订单，但有个未认证的新商户
机器什么的不重要，但这玩法有人教教我吗?

iiii.im · 发表于 2024-12-31 15:48:59

漏洞呗。发卡站源码又不是大企业做的，开源小项目漏洞很正常

gamerock · 发表于 2024-12-31 15:49:26

大佬别教他，
先教我！
让我玩会了再教他！

win68 · 发表于 2024-12-31 15:51:34

iiii.im 发表于 2024-12-31 15:48
漏洞呗。发卡站源码又不是大企业做的，开源小项目漏洞很正常

不是发卡，魔方

win68 · 发表于 2024-12-31 16:58:34

哪个大佬也来测试？
你的姿势不对
人家是直接易支付后台都没显示订单

放开那只企鹅 · 发表于 2024-12-31 17:01:22

估计是绕过支付直接给你后台发回调指令了吧

fzaas · 发表于 2024-12-31 17:03:58

支付漏洞BUG提交的么？

assassin52 · 发表于 2024-12-31 17:05:22

你的回调有验签吗看下post日志

		自动登录	找回密码
密码			注册