bp官方靶场Business logic vulnerabilities 业务逻辑漏洞4

第四关 业务规则执行有缺陷

这一关就是通过交替使用2个优惠券（如 NEWCUST5 和 SIGNUP30），叠加折扣，最终实现0元购买商品。

提示：1、靶场采购工作流程存在逻辑缺陷

2、自己的帐户：wiener：peter

具体操作：

1、登录后，看见有个劵码

NEWCUST5

2、再找下不同，发现划到底部，还有个注册的东西，我们注册下看能不能得到什么东西

3、注册后又得到一个优惠卷码：

SIGNUP30

这样就有两个卷码了

4、把要购买的的皮夹克添加到购物车

5、尝试多次应用代码，发现连续两次输入相同的代码，则该代码将被拒绝，因为优惠券已应用。但是，要是在两个代码之间交替使用，则可以绕过此控件限制

第二次输入一样的卷码：显示优惠卷已应用

第二次使用不同的卷码，就正常了，显示再次优惠了

两个卷码交替使用4次，成功以0元买到商品

提交订单，靶场过关