腾讯波动安卓APP首充签约漏洞
2020-05-31 19:36:39 Author: forum.90sec.com(查看原文) 阅读量:674 收藏

前提

我们得准备十二元人民币

还有两个安卓端的手机,我这里准备了一部安卓手机和一个安卓模拟器

开始

打开波动

首充的价格只要12元,我们还得准备两个QQ号
(用于充值行为,因为一个充值的账号不能同时登录)

我们先在自己的手机里付费行为 我们先不付款,停留在支付密码的·界面

当然这里还得准备两个波动app,因为每个手机各安装一个

手机停留在这个页面,这时候我们用安卓模拟器进行付款

图片

我们这边用另外一个qq进行了支付,成功付款

这时候我们不需要去取消订阅

,因为这个是首充,我们在我们自己的手机 输入支付密码进行支付

会发现成功支付

我们都支付,那么我们登录账号去看看我们的星阅卡怎么样了

图片

本来只是一个月的,我们用了不到二十四元购买了两个月的

原价是12+16=28 利用这个只需要不到24元。

图片

我有时间作为证据

感谢月神师傅提供的思路

(Ps: 该漏洞已经修复,故不脱敏处理。望大佬莫针对)

小弟微信,还望大佬轻点喷


文章来源: https://forum.90sec.com/t/topic/1089/1
如有侵权请联系:admin#unsafe.sh