程序员开发经验随笔码农的世界

贝壳小岛系列漏洞之五

2019-07-28  本文已影响14人  山东大葱哥

重复赎回的后遗症

继前面提到的重复赎回的漏洞之后,通知可官方,并让官方取消了我的赎回订单。
但发现官方在对赎回订单进行取消后,账户中增加了对应金额的贝,这就有了套现的可能,于是迅速成交一笔订单,对方很快付给我,呵呵,钱到账了,说明漏洞成功入驻高危级别。
这就绕过了官方的审核机制,成功将需要审核的提贝操作转换成了不需要审核的卖贝套现,毕竟资金是平台外交易,不受平台控制,只要买方付费了就算交易完成了。
当然我也第一时间告诉官方这个问题,并得到了官方的奖励,感谢小岛的奖励。

上一篇 下一篇

猜你喜欢

热点阅读