团购网站漏洞暴露哪些网站安全漏洞隐患？

本文共计1368个文字，预计阅读时间需要6分钟。

自从9月份在同事宜推荐下在某团购网买了一套火锅套餐后，便迷上了，几乎每天必去浏览一番，看看有什么更便宜又好吃的。元旦期间，那天上午，看到了XXX团购网的火锅套餐优惠。

自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。

元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过

很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的。于是果断进去注册，点击购买，进入了购物车

再点击确认订单，恩？怎么alert这么一句“本活动只限VIP会员参与”？我第一反应是去看页面源代码(由于该活动已经结束，

进不去购买页面了，所以在这里我只好用伪代码来表示):

//确认订单按钮的点击事件
function btn_click(){
ajax获取当前用户的类型
如果不是VIP，alert("本活动仅限VIP会员参与");
否则 form1.submit();
}

然后我在地址栏敲入：javascript:form1.submit(); 回车！ 进入付款页面了，再点击确定，恩？购买成功！我获得了5元红包！

太给力了！！！我又新注册一个账号，重复上面的步骤，也成功获得了5元红包。