大米cms安装支付逻辑漏洞

1.安装

下载来源：https://www.cnblogs.com/xfbk/p/17910054.html
链接：https://pan.baidu.com/s/1b-Z6RaFBZ6CsSIErY46Pyg?pwd=q8qq  
提取码：q8qq

注意一下配置就可以了：php5.5+apache+mysql5.0，主要就是数据库版本要注意一下

还是建议一开始就把数据库建好

2.测试

点击测试商品购买抓包

这里要记得点击货到付款，因为我们没有配置三方接口文件

我是选择把数量改成了0，可以看到生成的订单