139 字

1 分钟

某小程序存在支付漏洞

2025-11-05

SRC漏洞挖掘

SRC漏洞挖掘

/

逻辑漏洞

打开目标小程序：#

alt text

谈宇权医生，注意看预约他只需要10块：#

alt text

抓取约谈宇权的数据包：#

alt text

可以看到成功预约，然后把这个包存放到重放包，再去抓廖娇阳的预约包，注意看下图，他需要50块预约：#

alt text

把他的doctorid替换谈宇权的doctorid，并发送这个数据包：#

alt text

然后跳转到支付页面进行支付：#

alt text

支付之后看到如下结果：#

alt text

低价预约成功#

某小程序存在支付漏洞

https://lepustimus.github.io/posts/某小程序存在支付漏洞/

作者

Lepustimidus

发布于

2025-11-05

许可协议

CC BY-NC-SA 4.0

Frida使用教程

某品会APP逆向分析学习记录

打开目标小程序：

谈宇权医生，注意看预约他只需要10块：

抓取约谈宇权的数据包：

可以看到成功预约，然后把这个包存放到重放包，再去抓廖娇阳的预约包，注意看下图，他需要50块预约：

把他的doctorid替换谈宇权的doctorid，并发送这个数据包：

然后跳转到支付页面进行支付：

支付之后看到如下结果：

低价预约成功