万达某站设计不当存在支付漏洞（证明支付成功收到订购成功短信）

http://www.dagexing.com/正常的在首页一键订房。

在订单结算处抓包。

把价格处全修改为0.01成功修改金额。

支付成功

手机收到成功的短信

对支付过程增强验证

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-12-3018:18

厂商回复：

感谢s3xy同学的关注与贡献！此漏洞目测存在，马上通知业务整改！

最新状态：

暂无

1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

   看万达会不会把这单送给你

2. 2010-01-01 00:00 s3xy 白帽子 | Rank:698 漏洞数:62)

   @疯狗 哈哈。特意买个贵的。

3. 2010-01-01 00:00 淡蓝色の忧伤 白帽子 | Rank:118 漏洞数:11)

   @s3xy 大歌星对吧？哎，T^T，不该憋着不发了

4. 2010-01-01 00:00 陆由乙 白帽子 | Rank:251 漏洞数:23)

   为何万达的漏洞回复都是目测存在？