小编use*_*417的帖子

在黑客攻击中,我发现了以下内容:

<input type="hidden" value="1500" name="price">

这一挑战让您明白,如果您足够聪明地改变价值(由Web应用程序的客户端强加),您可以在购买之前基本上更改商品的价格.
这是一个众所周知的漏洞影响Web应用程序,但我真的不知道如何更准确地命名这种类型的漏洞.非常感谢.