某小程序不用bp就能挖到的逻辑漏洞
漏洞利用条件：有库存，订单待支付时间长
进入小程序购买
随意选择一个商品
选择库存所有容量点击购买
不支付订单
退出去想重新购买，发现没有库存了
测试把所有金额的卡都这样操作
发现没有任意一个金额的卡可以进行购买
经过测试发现订单时间居然长达一天24小时
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。