> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md).
# 無限にお金を生成できる論理的欠陥
無限にお金を生成できる論理的欠陥の PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### 無限資金のロジックの欠陥
**ラボの説明**
このラボには、購入プロセスに論理的な欠陥があります。\*\*ギフトカード\*\*、\*\*プロモーションクーポン\*\*、および **注文確認**、クレジットを無制限に生成でき、その後 Lightweight l33t レザージャケットを購入できます。
提供された識別子:
* **ユーザー**: wiener
* **パスワード**: peter
### 不具合の原理
ニュースレターに登録すると、プロモーションクーポンが付与されます：
* **クーポン** : `SIGNUP30`
ショップでは\*\*ギフトカード\*\*を購入できます。
問題は、このカードの購入時にそのクーポンを適用できることです。
#### 初期の悪用例
* 〜のギフトカードの購入 **$10**
* クーポン適用 `SIGNUP30`
* 最終支払額： **$7**
* 〜の受領 **ギフトカードコード** (例： `DbWseYFi2v`)
このコードをギフトカードセクションで使用すると、アカウント残高が **10$** わずか **7$** が支払われました。
したがって、純増は **$3**となり、合計クレジットは **$103**.
### 確認されたロジック上の問題
1. そのクーポンは **複数回** ギフトカードの購入に使用できます。
2. ギフトカードのクレジットは **依然として全額で適用されます**、実際に支払った価格に関係なく。
3. エンドポイント経由の注文確認：
```bash
/cart/order-confirmation?order-confirmed=true
```
ギフトカードコードを動的に取得できます。
このプロセスの自動化を妨げる制限はありません。
### 攻撃の自動化（マクロ）
大規模な不具合を悪用するために、 **Burp Suite マクロ** が実装されます。
#### マクロで傍受されるリクエスト
1. 商品を追加 **ギフトカード** をカートに追加
2. ニュースレタークーポンの適用（`SIGNUP30`)
3. 注文の検証（`注文を確定`)
4. 注文確認レスポンスの取得
5. ユーザーアカウントへのギフトカード登録
#### マクロの重要ポイント
* その **ギフトカードコード** は動的に取得されます `cart/order-confirmation` レスポンス。
* このコードはその後、POSTリクエストでギフトカード管理エンドポイントに再注入されます。
* カスタム **パラメータ** は、コード値を保存するためにGETクエリに設定されます。
適用されたクーポンは前のクエリから値を取得し、自動的な再利用を可能にします。
### 一括実行
マクロを設定すると：
すべての **URLスコープの** リクエストで自動的にマクロが起動します。
* A **Intruder** クエリはサイトのルートに送信されます。
* 設定：
* **500件のリクエスト**
* **ペイロード null**
**リソースプール** 〜に制限 **同時リクエスト1件**
この方法により、ギフトカードの購入、確認、クレジット付与を途切れることなく連鎖させることが可能になります。
#### 結果
アカウント残高は無限に増加します。／十分なクレジットが蓄積されると、〜の購入が **Lightweight l33t レザージャケット** 金銭的制約なしに可能になります。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
