支付寶四周年活動（
http://4y.alipay.com）上線，積分游樂場有個
拉霸游戲，可以抽中
D1便利網的44元優惠券。這個優惠券，是購買指定商區的商品才能使用的，但是，我們通過修改頁面元素，就可以直接使用優惠券。比如一個42元的商品，本身是不能使用優惠券的，但是這個bug就能讓你用上44元優惠券，再加上免運費，就相當于不用花錢就拿到這款42元的商品。
我隨便選擇一款商品，在結算中心的支付、配送信息頁面，選擇優惠券的radio是不可選的。
代碼是這樣子的：
只要把其中
的
<input id="radio1" name="radio1" disabled="disabled" type="radio" />修改成<input id="radio1" name="tktid" value="275809" type="radio" />，就可以在購買這款商品的時候使用這張優惠券。在服務器端沒有做任何的校驗。只是在昨天下午的時候，他們發現了這個bug，并及時做出了修正，并打電話過來說抱歉，不會發貨。從客戶端到服務器的數據，都是值得懷疑的，不做任何校驗就直接處理，在安全上存在很大的漏洞。我相信D1便利網這個bug存在不是一天兩天的事情了，如果大家都利用這個bug，而且對方反應比較遲鈍的話，等商品都發貨了才發現這個bug，就已經是不小的資損了。
完全的概念，必須刻在每一個搞網絡的人的腦子里。