> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md).
# 允许你生成无限金钱的逻辑缺陷
### 无限金钱逻辑漏洞
**实验说明**
这个实验室在购买流程中存在一个逻辑缺陷。通过利用 \*\*礼品卡\*\*、\*\*促销优惠券\*\* 和 **订单确认**之间的不良交互，就可以无限制地生成余额，然后购买 Lightweight l33t 皮夹克。
提供的标识符：
* **用户**：wiener
* **密码**：peter
### 缺陷原理
注册订阅邮件后，会获得一张促销优惠券：
* **优惠券** : `SIGNUP30`
在商店中可以购买 \*\*礼品卡\*\*。
问题在于，在购买这些卡时可以使用该优惠券。
#### 初始利用示例
* 购买一张面值为 **$10**
* 优惠券应用 `SIGNUP30`
* 最终支付价格： **$7**
* 收到一份 **礼品卡代码** （例如： `DbWseYFi2v`)
当在礼品卡部分使用此代码时，账户余额增加 **10$** 而只花费了 **7$** 。
因此净收益为 **$3**，将总余额增加到 **$103**.
### 识别出的逻辑问题
1. 该优惠券可以 **多次** 用于购买礼品卡。
2. 礼品卡的金额 **仍按全额计入**，无论实际支付的价格是多少。
3. 通过以下端点进行订单确认：
```bash
/cart/order-confirmation?order-confirmed=true
```
允许动态提取礼品卡代码。
没有任何限制阻止此过程自动化。
### 攻击自动化（宏）
为了利用这一大规模缺陷， **Burp Suite 宏** 被实现。
#### 宏中拦截的请求
1. 添加一个商品 **礼品卡** 到购物车
2. 应用订阅优惠券（`SIGNUP30`)
3. 订单验证（`提交订单`)
4. 获取订单确认响应
5. 将礼品卡登记到用户账户
#### 宏的关键点
* 该 **礼品卡代码** 会动态提取自 `cart/order-confirmation` 响应。
* 然后通过向礼品卡管理端点发送 POST 请求重新注入该代码。
* 一个自定义的 **参数** 会在 GET 查询中设置以存储代码值。
应用的优惠券会从之前的查询中恢复其值，从而可以自动重复使用。
### 批量执行
一旦配置好宏：
所有对 **URL 范围** 的请求都会自动触发该宏。
* 一个 **Intruder** 查询会发送到站点根路径。
* 配置：
* **500 个请求**
* **有效载荷为空**
**资源池** 限制为 **1 个并发请求**
这种方法可以将礼品卡的购买、确认和入账无缝串联起来。
#### 结果
账户余额会无限增长。/ 一旦累积了足够的余额，购买 **Lightweight l33t 皮夹克** 就可以在没有资金限制的情况下实现。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/zh/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.