1分钱购买的流量卡可以给全国手机充值使用。
陕西电信网厅提供流量卡购买功能
http://sn.189.cn/service/pay/fluxcard.action?tab=buyFluxCard
我们随便用一个电信号码试试,非陕西省的号码没有通过电信客户验证居然也能提交购买
随便选个支付方式,提交并截包
看到金额了吗,果断改成1并放行
看到了没,支付提示出现了
果断支付了
成功,欸手机响了,流量卡密已经发过来了耶。
修复方案:
传递订单数据一定要签名验证,接受数据要验证金额
涉及到钱的方面一定要更加谨慎!
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;