【SRC实战】修改金币数量实现财富自由

01

—

漏洞证明

1、进入阅读奖励

2、此时金币数量0

3、来到新手福利处

4、观看广告获取奖励

5、由于int整型范围-2147483648～2147483647，避免溢出，此处修改请求包中coinNum参数为2147483640

6、返回查看金币数量变为2147483640

02

—

漏洞危害

1、金币可兑换虚拟物品

2、金币可在购物时抵现