apache 配置网站地址重庆企业网站推广代理

01

—

漏洞证明

1、进入阅读奖励

2、此时金币数量0

3、来到新手福利处

4、观看广告获取奖励

5、由于int整型范围-2147483648～2147483647，避免溢出，此处修改请求包中coinNum参数为2147483640

6、返回查看金币数量变为2147483640

02

—

漏洞危害

1、金币可兑换虚拟物品

2、金币可在购物时抵现