提前购买漏洞：

没到秒杀开始时间的商品：

♾️ abap 代码:

http://123123.men/mail/401

1.进入一个可以购买东西的商品：

♾️ abap 代码:

http://123123.men/mail/406

这个时候url可以看到401是未开始秒杀商品的id，406为可以正常购买的商品id。购买406的商品，付款的时候抓包，把url修改为401.

2.抓包修改：