免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。
目录
标签：支付宝,12,04,--,微信,漏洞,支付,挖掘 From： https://blog.csdn.net/m0_62828084/article/details/144561428支付漏洞
先有技巧，再有想法
可用余额：立即充值--首次充值--签约、并发、重发数据包0.019，0.01 0.02 四舍五入 溢出 小数点或者一些其他的
购买年限：修改年限的数字、拆分购买：以前数量count:=1year 改为 count=1day ,根据场景替换
实际支付：
交易密码：爆破交易密码，true以下---pwd=123777 --pwd=true,
签约漏洞：比如视频网站vip首月6元，但是第二月开始 你就是15元一个月去续费
你去首次购买的时候，用微信、支付宝 分别生成一个待支付的订单，然后你挨个去支付，微信付一次，支付宝付一次 相当于12元，买了2个月 。（超过10元慎重，比较成本较高，以防扯皮，录屏为证）
成功的是啥样子：你花俩次新用户优惠的钱， 到了俩个月服务，就比如上面这个案例：花费12元 到账2个月vip
失败的是啥样子：你花俩次新用户优惠的钱，==12==1个月服务，你去付款了一个微信的，一个支付宝的，到支付宝提示你不是新用户，不让你继续付订单了，你去付款了一个微信的，又去付款了一个支付宝的，但是过了一会儿，退款一个订单，最后还是买了一个月的。
支付漏洞通常指的是在支付系统中存在的安全缺陷，这些缺陷可能被恶意利用来篡改支付数据、绕过支付流程、或者进行未授权的交易。支付漏洞的利用可能会导致经济损失、用户隐私泄露等一系列问题。以下是一些关于支付漏洞的信息来源：
- 博客文章（（34.2）【支付漏洞专题】漏洞原理、产生、环境、篡改数据过程、漏洞利用……-CSDN博客 ），该文章介绍了支付漏洞的利用手段，包括替换支付、重复支付、最小额支付、负数支付、溢出支付、优惠卷支付等。还详细解释了购物平台接入支付结果的两种方式，即服务器端异步通知支付成功和浏览器跳转。
- 博客文