Mail.ru: [pandao.ru] Возможность списания несуществующих бонусных баллов

Race condition TOCTOU in pandao.ru marketplace allowed to use bonus points more than once. On the time of reporting, pandao.ru runs temporary pre-bug bounty competition program with $1000 bounties for vulnerabilities related to money/points/orders manipulation...

ourphp逻辑漏洞刷钱

简要描述： 如题 详细说明： 这是demo地址http://demo.ourphp.net 注册个小号上去随便买一件商品 以这件为例 http://demo.ourphp.net/?cn-shoppingcart.html-&ourphpcms=shopping 然后去结算。 结算的时候抓包，将ourphpopcms本来是699的，后面那个改成-100 然后最后结算就-100了 漏洞证明： 以上...