OLO Total price manipulation using negative quantities
该报告还没有中文解读。
原文摘录
摘自原文（1971 字符中的一小部分）
Manipulating an order request JSON object, containing an additional item with a negative quantity directly manipulates the total amount of the order.
原文中的代码
{"card_uuid": "09ef096d-18d7-4cb4-83b7-5bd15d310aac", "city": "Cambridge", "email": "[email protected]", "first_name": "Matt", "last_name": "Thompson", "line1": "1230 Massachusetts Ave", "order": {"charges": {"items": [{"item_id": "254baa85-92c1-412e-a391-aaf44508d882", "name": "ChickenBurger", …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Upserve 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @fuzz · 版权归作者与 Upserve 所有