Question

订单其他参数干扰测试流程如图 18-12 所示。

图 18-12 订单其他参数干扰测试流程

步骤一：在某培训机构官网上进行课程报名，同时利用抓包工具抓包，直接修改金额

发现无法修改成功，因为该参数是直接和 schoolid 绑定的。

通过观察和测试发现，订单中的配送方式参数可以利用，且运费金额可以修改，但该参数的数值在服务器端会有验证，课程费用和配送运费不能低于 0，否则订单无法成功提交。

步骤二：接下来重新选择一门课程，课程的价格是 1700 元，同时将运费修改为-1699

元，两者相加最终费用为 1 元，如图 18-13 所示。

图 18-13 抓包并修改运费

步骤三：订单成功提交，提示应付金额为 1 元，如图 18-14 所示。

图 18-14 订单成功提交提示

步骤四：可以在历史订单里发现，该订单已提交成功，只需付款 1 元即可生效，如图

18-15 所示。

图 18-15 成功提交的订单历史截图