Freenom这个算不算漏洞？不知能否利用

QuaintJade · 发表于 2013-9-2 12:09:09

用Firefox访问
http://my.freenom.com/cgi-bin/shop

然后选一个域名点Upgrade，会发现年限选择下拉列表是空的

1.png (5.03 KB, 下载次数: 0)

不管它，点Checkout，发现购物车里显示是2年，0刀。

2.png (7.38 KB, 下载次数: 2)

但是无法利用，因为Firefox无法付款。尝试用IE调试，把下拉列表那段改成和Firefox相同，但Checkout之后金额却是正确的。
我觉得奇怪的是，下拉列表那段代码应该是服务器端生成的，为什么Firefox会出错而IE不会？

koukouwu.com · 发表于 2013-9-2 12:19:59

其实我是[资料删除]

		自动登录	找回密码
密码			注册