不花錢的算命網測分(記一次某命理...
1053
2023-10-16
希望審核能通過。
某天與同事聊天,聊到易學關于易學以及命理學方面的內容。同事叫我幫他算算,但我只懂五行、八卦、十天干、十二地支的基礎。能簡單的把出生的年、月、日、時轉換為干支。所以我說到網上去幫他查查,就當娛樂。
下班回去后就打開筆記本電腦上網開始查詢,經過百度搜索后,然后便進入這個網站。
點擊立即測算,進入測算頁面。
先隨便輸入一個測試信息看看測算的如何。
點擊 立即測算 按鈕進入測算結果頁面。
結果進到詳細測算頁面還要付錢才可以有看詳細結果,但是我覺得就是娛樂的,而且測算數據都是固定的模板,不像真人測算那樣靈活,所以作為程序員我就點擊進入支付頁面,準備找找別的程序員寫的bug,進入支付頁面一看到地址欄的get傳參的支付鏈接……..
廢話不多說,開始找bug。先直接更改價格試試。
然后微信掃碼支付失敗,仔細看了支付鏈接中傳遞的參數,主要參數就是訂單號和價格。那就改掉 訂單號和價格。但訂單號也不是隨便亂改的,我們也不用去找訂單號的規律然后自己去猜測或者構造訂單號,直接重新打開一測算頁面,進入到詳細頁面。
進入支付前一個一面,單擊鼠標右鍵 選擇 審查元素
找到源碼中的支付鏈接。
復制上圖中的訂單號到掃碼支付頁面進行替換。
訂單號和價格改完后,手機掃碼支付,支付完成后頁面跳轉。
支付完成后右邊支付頁面先跳轉,過來一會兒左邊的頁面也跳轉了
。
我也只是一個菜鳥程序員,居然還有人寫出這樣的bug。不過最后說一下,這個網站沒過幾天就關閉了。也許是在我測試后發現了bug自己下架了。
發表評論
暫時沒有評論,來搶沙發吧~