探讨一下某团购网的漏洞

发布日期： 2021-02-20 阅读量： 作者： 网络

探讨一下某团购网的漏洞

前言：

去年九月份同事在某团购网买了一份火锅套餐，后来几乎每天都去购买。元旦期间，该团购网推出了“VIP会员0元领红包”活动，领红包谁不喜欢？因此我也参与了该活动。

于是果断进去注册，点击购买，进入了购物车再点击确认订单，恩？怎么alert这么一句“本活动只限VIP会员参与”？我第一反应是去看页面源代码(由于该活动已经结束，进不去购买页面了，所以在这里我只好用伪代码来表示):

//确认订单按钮的点击事件function btn_click(){     
    ajax获取当前用户的类型    
        如果不是VIP，alert("本活动仅限VIP会员参与");     
            否则 form1.submit();
            }

上一篇: 帝国cms如何隐藏前台信息

下一篇: 为什么 HTML/Body 背景色会影响浏览器背景色？

探讨一下某团购网的漏洞

随便看看