1.前言

 在漏洞挖掘中，相信许多人都遇到过优惠券， 优惠券想必所有人都知道是什么意思，简单聊一下，就是商家为了使商品更加促销推出的类如“满25-13”等等，在下单商品到达特定金额时可以获得一定的优惠力度，简单来说就是用了优惠券可以比直接买便宜很多。优惠券在很多购物平台都非常常见，红包也是属于优惠券的一种，那当我们对SRC的资产进行挖掘的时候，碰到优惠券如何进行挖掘呢？我先简单的说一下常见的利用优惠券的几种挖掘思路。

2.挖掘思路

1.并发-优惠券

        在很多购物小程序或很多购物平台中，可以领取类似图下的优惠券，这里我就随便找了几张截图，思路就是当我们是新用户的时候，通常都有很多新用户才能领取的大额优惠券，比如“10-8”之类的，都是只能领取一次，后面就无法找到领取的链接了或者是无法领取了，这时候我们就可以想如果我们能大量获取这些大额的优惠券，那岂不是就突破了商家限制的只能领取一张的限制吗？这时候我们就可以抓包抓取领取优惠券这个数据包，将他进行并发，成功的话将可以无限领取优惠券，达到高危！！！

2.领取隐藏优惠券

  尝试无法并发领取优惠券的时候，却发现数据包中有对应优惠券的参数，通常逻辑是你点击领取优惠券或者输入优惠券的优惠券号就给你兑换对应号码的优惠券，不同的数字号码对应的优惠券额度也不同，但是有时候出于某种原因，商家在节假日活动会上架一些大额的优惠券，只能前几个人领取，兑换按钮就灰色了无法领取了，但是如果我们遇到非常简单的比如四位数字的优惠券id我们就可以尝试进行爆破，有时候会有意外收获！！可能会领取到商家隐藏的优惠券（可能是等下次活动又重新上架的优惠券），通常会有大额的优惠券！！就已经有了一定的危害级别，想提高危害级别，比如再创多几个账户等等，后面的就不多说啦！

3.越权使用优惠券

  如果经常使用优惠券的兄弟们会发现，每次优惠券的特定id号都是不一样的，就算是同一个额度或类型的优惠券，每个账户领取的优惠券在数据包中id都是不一样的，这时候我们可以想到：我们自己账户1没有优惠券，但我们还是想用优惠券，这时候我们就可以尝试找一个有优惠券的账号2，进行抓包，然后获取到优惠券的id号，在账户1中进行购买的时候，发现在数据包中优惠券的参数是类似："couponCode":"null"或者在购买的数据包里的json数据没有优惠券的参数，我们可以自己尝试加优惠券的参数然后将值替换成我们抓到账号2的优惠券id号，最后成功在支付页面金额达到优惠！并且可能会发现账号2的优惠券并没有被使用掉，可能是开发只是简单的处理对最后金额=单价-优惠券，这样子危害性就非常大！那么我们还可以有另一个想法，如果优惠券的id号有规律，那我们岂不是可以爆破比如最后四位，我们只要查看返回包的金额是否变化即可知道是否有优惠券，只不过这样子的话工作量会非常大不知道是否会有大额优惠。

补充:因为有可能无法获取到优惠券的id号，所以很多时候都是拿两个账号来进行测试，但是也不是说所有情况都无法获取到，可以在领取优惠券的页面查看数据包，查js等等都是有可能的，或者在社交平台别人看发的订单截图中寻找都是有可能的，方法有许多思维不能被限制住！！

4.优惠券叠加

  这个类型就非常特别，当我们点外卖的时候，可以发现有商家红包和通用红包，并且是可以达到叠加的作用，在其他的平台也有不同类型的优惠券，比如找到两个不同类型的优惠券对应的参数，我们就可以尝试将大额优惠券尝试叠加使用两次，达到更大的优惠！！这是因为开发没有将优惠券进行划分，很多开发为了偷懒都会用最省事的处理方式，但是不一定复杂的处理就没有漏洞，有时候往往越复杂步骤越多就越难保证其中的其中一步不会出现逻辑上的错误，往往一步错步步错。

总结

  本次的分享是我最近挖掘中总是遇到优惠券，这篇文章我只是对优惠券的利用思路进行了简单的介绍，并没有结合支付漏洞来讲，我想写的是单纯优惠券的测试思路，最主要的是只是一时兴起写的哈哈，希望读者们可以学到自己想要的东西，思路不是唯一，漏洞挖掘的时候要多多思考发散思维，往往别人想不到你却能想到的时候就已经超越了大部分的人，漏洞就会随你而来，希望这篇文章可以起到一个抛砖引玉的作用！加油各位师傅们！本人也是一个小菜鸟，轻点喷。

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）