@alexs 在 【NewAPI公益站漏洞】无线充值余额，修改方法是:先... 中发帖

有大佬说：newapi目前有个漏洞, 在没有配置stripe秘钥的情况下 
发起支付后可以充值修改任意金额并充值成功 
我试了一下。 
 [image] 
[f447e5a58f7afecd4dfeb23b2ef74212] 
[a0644701ed4312a5cf0c227c74850c90] 
大家截图晒晒充值后的金额吧 
 [image]
 
 
Back to Top