【NewAPI公益站漏洞】无限充值余额,修改方法是:先...

【NewAPI公益站漏洞】无限充值余额,修改方法是:先...
【NewAPI公益站漏洞】无限充值余额,修改方法是:先...

有大佬说:newapi目前有个漏洞, 在没有配置stripe秘钥的情况下
发起支付后可以充值修改任意金额并充值成功
我试了一下。

image
f447e5a58f7afecd4dfeb23b2ef74212
a0644701ed4312a5cf0c227c74850c90

大家截图晒晒充值后的金额吧

image

6 个帖子 - 5 位参与者

阅读完整话题

来源: linux.do查看原文