[h1-2102] [Yaworski's Broskis] Suspected overcharge and chargebacks in PoS
该报告还没有中文解读。
原文摘录
摘自原文（3496 字符中的一小部分）
NOTE: This one need verification from the side of Shopify as we can't set up a real payment GW or check the logs of the test one
原文中的代码
{
"payment": {
"session_id": "9",
"amount_in": 1.09, <<<<<
"amount_rounding": 0, <<<<<<<
"amount": 1.09, <<<<<<<
"device_id": 2131722262,
"unique_token": "xxx",
"amount_tip": 0,
"card_source": "manual", …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Shopify 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @xiridium · 版权归作者与 Shopify 所有