支付漏洞实战：四舍五入半价充值与并发签约技巧.pdfVIP

越权让他人支付

四舍五入半价购

这个上次看小伙伴交的补天，获得了厂商1.2k的奖金，如何操作呢，我们

来分析分析。我们以充值为例，余额值一般保存到分为止，那么如果我充值

0.001元也就是1厘，一般开发会端判断我们的数字，或者将最后一位四舍

五入，使用充值是直接报错的，因为第一般只支持到分。

那我们如果充值0.019呢，由于只判断到分，所以导致只能支付0.01，而

由于我们支付成功，前端会将9四舍五入，直接变成0.02，所以等于直接半价

充值。(这个京东也是有的，不过后来修复了。)

并发提前全签到

1、采用时间验证，修改当前设备时间绕过

2、未采用验证，直接修改数据包对应发包

循环利用券

支付签约多逻辑