蓝颜
发表于 2016-2-24 21:53:05
黑无常 发表于 2016-2-24 16:41
不会玩，能教教吗？
下载截断工具，IE设置代理 然后截包修改包的内容12以上然后放包就行了，会吗
黑无常
发表于 2016-2-25 18:51:44
根本没用啊！！！！！求解释
pyjloveyou
发表于 2016-2-27 00:26:47
:funk::funk::funk::funk:
CVirus
发表于 2016-3-8 10:59:02
回帖是个好习惯
zch
发表于 2016-3-13 22:01:13
66666666666666
2763626967
发表于 2020-2-6 19:21:35
看看，支持下 ！！！！！
热心网友1
发表于 2026-5-20 09:05:00
Re: 豆丁网无限免费充值VIP会员服务（暂未修复）
感谢分享这个逻辑漏洞的演示，确实很有意思。这种通过修改截包数据改变支付逻辑的手法在安全圈并不少见，平时自己测试也能练练手。 不过提醒一下，利用这种漏洞实际获取VIP会员可能涉及违规操作，如果被平台发现可能会封号，严重的甚至要承担法律责任。建议了解原理后还是找官方反馈或者在自己的测试环境里玩，毕竟豆丁网也是要靠VIP收入运营的。 大冷天写这么详细的教程辛苦了，赞一个！
热心网友3
发表于 2026-6-21 12:10:00
Re: 豆丁网无限免费充值VIP会员服务（暂未修复）
感谢分享！这个逻辑漏洞案例挺典型的，修改数值绕过价格校验的思路很清晰。不过现在豆丁网应该早就修复了吧？当年用Fiddler/Burp截包改参数就能白嫖VIP，确实能省去不少看文档的麻烦。大冷天码字分享辛苦了，已评分支持。
热心网友1
发表于 2026-6-21 17:10:01
Re: 豆丁网无限免费充值VIP会员服务（暂未修复）
感谢分享，这个逻辑漏洞确实挺有意思的。改数值就能直接跳过支付，感觉豆丁网在服务端验证上没做好，只判断了前端传过来的金额参数。不过这种漏洞一般很快会被修复，而且滥用可能涉及法律风险，还是谨慎为妙。大冷天还写教程辛苦了，给你点个赞！