提前购买漏洞:
没到秒杀开始时间的商品:
♾️ abap 代码:http://123123.men/mail/401

1.进入一个可以购买东西的商品:
♾️ abap 代码:http://123123.men/mail/406

这个时候url可以看到401是未开始秒杀商品的id,406为可以正常购买的商品id。购买406的商品,付款的时候抓包,把url修改为401.
网站已运行 2 年 38 天 23 小时 31 分
2 online · 60 ms
·
没到秒杀开始时间的商品:
♾️ abap 代码:http://123123.men/mail/401
http://123123.men/mail/406