在阿里旺旺2012中，使用短信旺旺中心对短信条数进行充值，在该过程中，未使用SSL安全连接，同时存在支付漏洞。
选择充值的金额后，涛涛电脑知识网，下一步，使用FID截取数据包，GBK编码，修改POST数据中的数据，seriesPrice为支付的金额，涛涛电脑知识网，seriesNum为充值的条数，这两个地方理论上都可以进行修改，这里以修改seriesPrice为例。
充值前截图
选择充值的套餐
修改FID截取数据包，并修改seriesPrice参数,RUN
以下为过程，不必多说
修复方案：、
使用SSL对支付过程进行加密
只POST购买的条数，在服务器端处理所需要支付的金额，不直接POST金额和条数
作者 imlonghao
