[NS :
来自商家公告:各位IDC同行,重大漏洞提醒:近期监测发现,魔方财务系统/v1接口存在一处严重支付逻辑漏洞。攻击者可通过向特定接口传递resource_percent_value=0等异常参数,绕过正常价格校验逻辑,导致系统以0元价格完成付费商品或服务的下单购买。经分析,该问题本质上属于高危业务逻辑漏洞。其核心原因在
emailuser] 据说魔方财务突发0元购漏洞 不知道是不是真的 那个勇士去试试来自商家公告:各位IDC同行,重大漏洞提醒:近期监测发现,魔方财务系统/v1接口存在一处严重支付逻辑漏洞。攻击者可通过向特定接口传递resource_percent_value=0等异常参数,绕过正常价格校验逻辑,导致系统以0元价格完成付费商品或服务的下单购买。经分析,该问题本质上属于高危业务逻辑漏洞。其核心原因在