贵公司信息安全岗还缺人嘛？这是我的简历，这是咱们公司的漏洞报告

在跟成师傅打众测的时候发现了支付漏洞，可以任意修改金额，而且他家招信息安全岗位，这我不得好好表现一下，万一帮我解决了就业问题岂不美哉。

这里简单分享要一下自己的测试经历，技术难度不大只要能想到，会用burp的小白也行

以下是测试过程

直接支付抓它的包，burp启动！

测试发现csahAmount和cashTotalAmount

两个参数，同时修改会报错，只修改cashTotalAmount反而就能成功

根据试出来的规则，成功支付

查看订单，后显示待发货，整理成报告和简历一起发给HR

简历发了，HR不理我漏洞他们还给修了，

刚好昨天成师傅上课跟我们讲不要跟个傻子一样就知道修改金额，要考虑考虑四舍五入等等骚操作

我当时就心想这不就说我呢，心里越想越不得劲，所以我又去了，虽然它修复了，但还是被我绕过去了，任你虐我千百遍我却待你如初恋。

burp启动

好，非常成功，我就当个傻子挺好

就修了个这？看来还是贵司确实需要我。