如何用一美分購(gòu)買vps服務(wù)和網(wǎng)站空間，相信很多沒有經(jīng)驗(yàn)的人對(duì)此束手無(wú)策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

成都創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站設(shè)計(jì)、成都網(wǎng)站設(shè)計(jì)、橫山網(wǎng)絡(luò)推廣、小程序定制開發(fā)、橫山網(wǎng)絡(luò)營(yíng)銷、橫山企業(yè)策劃、橫山品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供橫山建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18980820575，官方網(wǎng)址：www.cdcxhl.com

今天分享的Writeup是作者發(fā)現(xiàn)VPS和建站托管服務(wù)商的支付漏洞，通過一美分（$0.01）交易實(shí)現(xiàn)購(gòu)買VPS和網(wǎng)站空間服務(wù)。

漏洞情況

存在漏洞的兩家網(wǎng)站

1. redaced.net ( 某VPS服務(wù)網(wǎng)站 )

2. redaced.com ( 某建站托管服務(wù) )

某天，我想購(gòu)買一個(gè)VPS服務(wù)作為網(wǎng)絡(luò)偵測(cè)使用，于是我打開了VPS服務(wù)網(wǎng)站 redacted.net，我看到在它的購(gòu)買項(xiàng)中有Paypal結(jié)算選項(xiàng)“Paypal Checkout” 。通常來(lái)說(shuō)，在線支付服務(wù)會(huì)向Paypal(/cgi-bin/webscr)發(fā)送包含需要支付金額在內(nèi)的POST數(shù)據(jù)請(qǐng)求，當(dāng)然，如果在交易過程中的Paypal支付網(wǎng)關(guān)（Braintrees Payments）未設(shè)置合理的數(shù)據(jù)過濾/驗(yàn)證/措施，那么，攻擊者就能修改需要支付的金額和其它相關(guān)數(shù)據(jù)。

例如，這里redacted.net網(wǎng)站在用戶提交給Paypal的支付請(qǐng)求中，包含類似以下請(qǐng)求數(shù)據(jù)：

….&amount=1321&tax=12&….

然后，我找到了這個(gè)數(shù)據(jù)包，把它進(jìn)行了一些修改，如下：

….&amount=0.01&tax=0&….

也就是說(shuō)，我用一美分（$0.01）提交支付，之后，我竟然收到了redacted.net的確認(rèn)郵件：

點(diǎn)擊其中的 “Confirm My Payment” 支付確認(rèn)后，我購(gòu)買的VPS服務(wù)竟支付成功了！

第二是在某建站托管服務(wù)網(wǎng)站中，當(dāng)我用虛擬貨幣購(gòu)買其網(wǎng)站空間服務(wù)時(shí)，我發(fā)現(xiàn)交易過程中它僅檢驗(yàn)Trx ID（TRONIX支付ID）的有效性，并不對(duì)實(shí)際需要支付的金額進(jìn)行驗(yàn)證，所以，我又用上述方法，以一美分（$0.01）的價(jià)格，成功購(gòu)買了價(jià)值差不多印尼盧比1.226.954（折合$90-&95）的網(wǎng)站空間。

看完上述內(nèi)容，你們掌握如何用一美分購(gòu)買VPS服務(wù)和網(wǎng)站空間的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀！