某src隐藏商品购买
第一次写比较粗糙，本人是个菜鸡，各位师傅图个乐就好
前期通过信息收集找到一个资产，感觉挺新的，给人一种没啥人挖的感觉，就直接上手了
一个很简单的思路
通过商品id进行遍历，找到了隐藏商品
接口大概是这样的
/api/xxxx/xxxx/xxx&poolid=20
这里将id改成1就直接进入了测试商品
只需要0.01元
而原价则是4.6元
最后买完发现实实在在是在背包的，于是提交
已红温，那我正常商品中混进去一个测试的你不炸了吗
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。