一个甚至都不需要开bp的企业SRC中危

原创

RelishSec
RelishSec

RelishSec

2026年10月16日 18:58
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞来源

都6202年了，还有开发会这么糊涂啊，今天带来的案例来源于商城系统，只要调用下单接口把库存买到空、死活不付款，商品库存直接被死死占住，别人再想下单就只能看到库存不足，活生生把热门商品锁成 “仅供观赏”，合着不用花钱，光靠占单就能包场买断货，这波属于零成本捣乱，商家哭晕在后台

漏洞案例

在商城中点击进入任意商品购买页面

直接输入最大库存点击购买

下单生产订单不付款

导致其他人下不了单

订单两小时后会自动取消，只需要写脚本每2小时后提交订单就可以实现库存一直为0

白捡的中危