记一次小程序支付逻辑漏洞测试

记一次小程序支付逻辑漏洞测试

闲来无事，无聊至极，羊了个羊很火，奈何太菜，通宵达旦，未能过关，于是另寻捷径。 bp+proxifier搞一搞，抓到包直接重放。

T值应该是自己的token，换成自己的，然后干嘛，然后直接intruder开干啊，截图装逼啊，还等啥。 于是呢 小小的刷了一波