【SRC实战】隐藏商品零元购支付漏洞
01
—
漏洞证明
1、遍历订单支付URL路径
2、立即参加
3、成功零元购多个价格"price":0的课程
4、已购内容
5、A栏目零元购16门课程
6、B栏目零元购22门课程
02
—
漏洞危害
1、经济损失：通过这种方式，用户可以绕过正常的支付流程来获取付费课程，这会导致平台无法从这些课程中获得收入，直接影响了平台的营收和盈利能力。
2、破坏市场公平性：正常付费的用户可能会感到不公平，因为有人可以不付费即可获得相同的服务。这种不公平可能会使合规用户感到愤怒和失望，减少他们对平台的依赖，甚至使他们转向竞争对手。
3、品牌和信用损失：这种漏洞的发现和潜在的广泛滥用可能会损害平台的品牌信誉。信誉是商业成功的关键因素之一，一旦失去了客户的信任，恢复品牌形象会非常困难并且耗时。