一次不一样的0.01元买上千元物品

本文作者：i春秋签约作家——rosectow 文章做一个支付逻辑复现过程，由于网站只能修改数量无法修改金额，遇到这种，就用另外的办法来减少金额测试，注：标题狗 0×01 打开网站，找到了一款网站中比较贵的手表，价值是5800块钱，网站看起来没什么毛病，网站也是很正常的 我测试了立即购买的时候进行抓包，发现可以修改数量但是无法修改金额，我测试了把数量修改成负数的   一直下一步下一步，到了确认支付的页面时成功的显示0.00元   我把数据包放掉，想开始支付这笔订单，但是在我支付确认到了最后一步的时候，网站对接的支付接口没法支付这笔订单，显示了微信链接异常请联系客服，这可能是支付中没法支付负数金额。   0×02 由于测试中发现了无法修改金额，修改了也是没用的，只能修改数量，于是我这样测试，我在网站上面找了两款价格差不多的物品，然后用比较贵的物品来修改成负数，在用稍微便宜几块钱的物品做为正数，然后试试看是否这种方法是否有用   我想购买一个48元的草莓干，于是我找了几款凑齐了比48元价格少0.1元的东西一起加入了购物车来修改 我的草莓干是48元我找了的物品四件是47.9刚好比草莓干便宜一毛钱，这时候下单会产生正数的支付金额 产生了一个0.1的金额，但是点击去结账的过程不支持负数物品结账的，在这里我选择在抓包修改一次，虽然又得麻烦一次了   无法付款负数的物品，那么把它调味正数然后在抓包支付一起支付，在改为负数，那么还是能继续下去的，多了6块钱运费没去计算，不去管它了想测试能否对接到支付接口了。   成功的变成6.1000000001 然后我测试了一下是否能够修改金额免运费，发现修改了也是有毛病，修改之后也是一样的价格的，算了那就6块钱吧！ 更多内容请戳>>>rosectow