> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md).
# 允许你生成无限金钱的逻辑缺陷
允许你生成无限金钱的逻辑缺陷，PortSwigger Web Security Academy 实验笔记，包括利用流程、载荷测试、Burp Suite 验证以及修复上下文。
### 无限金钱逻辑漏洞
**实验描述**
该实验包含购买流程中的一个逻辑缺陷。通过利用 \*\*礼品卡\*\*、\*\*促销优惠券\*\* 与 **订单确认**，可以无限生成积分，然后购买 Lightweight l33t 皮夹克。
提供的标识符：
* **用户**: wiener
* **密码**: peter
### 故障原理
注册订阅新闻邮件后，会获得一张促销优惠券：
* **优惠券** : `SIGNUP30`
在商店中可以购买 \*\*礼品卡\*\*。
问题在于，购买这些卡片时可以应用该优惠券。
#### 初始利用示例
* 购买一张面值为 **$10**
* 优惠券应用 `SIGNUP30`
* 最终支付价格： **$7**
* 收到一份 **礼品卡代码** （例如： `DbWseYFi2v`)
当在礼品卡部分使用该代码时，账户余额会增加 **10$** 而仅花费 **7$** 。
因此净收益为 **$3**，将总余额增加到 **$103**.
### 已识别的逻辑问题
1. 该优惠券可以被使用 **多次** 来购买礼品卡。
2. 礼品卡的余额 **仍按全额计入**，无论实际支付价格是多少。
3. 通过以下端点进行订单确认：
```bash
/cart/order-confirmation?order-confirmed=true
```
可以动态获取礼品卡代码。
没有任何限制阻止对此过程进行自动化。
### 攻击自动化（宏）
为了利用这一大规模漏洞，使用了一个 **Burp Suite 宏** 已实现。
#### 宏中拦截的请求
1. 添加一个商品 **礼品卡** 到购物篮中
2. 应用新闻邮件优惠券（`SIGNUP30`)
3. 订单校验（`提交订单`)
4. 获取订单确认响应
5. 将礼品卡注册到用户账户
#### 宏的关键要点
* 该 **礼品卡代码** 会动态提取自 `cart/order-confirmation` 响应。
* 然后通过向礼品卡管理端点发送 POST 请求重新注入该代码。
* 自定义 **参数** 在 GET 查询中设置，用于存储代码值。
应用的优惠券会从先前的查询中恢复其值，从而可自动重复使用。
### 批量执行
一旦宏配置完成：
所有针对 **URL 范围** 都会自动触发宏。
* 一个 **Intruder** 查询会发送到网站根路径。
* 配置：
* **500 个请求**
* **负载为空**
**资源池** 限制为 **1 个并发请求**
这种方法使得可以不间断地串联礼品卡的购买、确认和入账。
#### 结果
账户余额无限增长。 / 一旦积累了足够的余额，购买 **Lightweight l33t 皮夹克** 便可不受资金限制地实现。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/zh/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
