如何绕过付费限制免费白嫖

正文

目标是个某成人网站(国外某成人网站赏金还蛮高的==!),本文讲述的是小哥如何无限观看付费的成人动作片

在观看某动作片的时候，弹出一个窗口，说是用于付费来观看视频，使用bp拦截该请求，如下所示:

将 isPreview 参数的值从 false 改为 true。就这样，原来需要付费的现在免费了。。。(友情提示:年轻人切勿纵欲过多，对身体不好。。。==!)

来看看第二个问题，同样的目标:

观察到一个api响应，json参数中有个参数是色情视频的消费率，其默认值为1.0，将其更改为-10。还有一个consumptionRateConfirmationRequiredParameter的默认值被设置为false，这里将其改为true

![](https://files.mdnice.com/user/26510/6c7e23e0-1669-4da8-89f1-14ef14f33449.png

forward响应的时候，会触发一个新的POST请求，其consumptionRate参数值为-10

消耗率为-10的时候，被应用程序接受，UI显示如下信息:

这里，一个人可以在他的时间库中将原本使用有限的分钟变得非常长

如果你是一个长期主义者，欢迎加入我的知识星球(优先查看这个链接，里面可能还有优惠券)，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

xss研究笔记

SSRF研究笔记

dom-xss精选文章

2022年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips