1. 程式人生 > >發現一個刷支付寶大額紅包的邏輯漏洞!!

發現一個刷支付寶大額紅包的邏輯漏洞!!

前戲:

據烏雲安全訊息,支付寶 iOS 版驚現程式碼注入漏洞,複製以下一段程式碼並開啟支付寶,餘額會多出93.3元,目前新版烏雲白帽子測試已提交廠商,懷疑是支付寶紅包漏洞引起,但支付寶官方仍未公開做出迴應。


支付寶刷大額紅包邏輯漏洞,複製該段程式碼開啟支付寶刷大額紅包:
o.toString = function() {
    foo.push(12345);
    for (var i = 0; i < arrays.length; ++i) {
        var bar = Array.prototype. constructor.apply(null, fu);
        arrays[i] = bar;
    }
    return "X7YoJ598TJ";
}