发现了一个用Staples GC买其它GC的方法【已成功】

cnzzd · 发表于 2015-2-14 03:49:07

本帖最后由 cnzzd 于 2015-3-12 00:35 编辑

本文介绍的是使用Staples礼卡在staples.com 购买其他礼卡的方法。

最近收到了Discover邮来的Staples礼卡。

我想要一张Gamestop 的GC
比如说这个：

本文使用Chrome浏览器讲解的。

然后Add to cart -> checkout -> begin checkout
之后可以选择登录什么的，我没试过，我使用的是Guest Checkout
* 因为这张礼卡是Email给你的，不需要邮寄，所以个人地址姓名什么的可以不用那么“真”（仅限于Guest Checkout），把邮箱填对了就好
然后我们来到了这里：

Payment option 那里Giftcard是灰色的。然后在“Staples Gift Card”这里右键 -> Inspect Element (也叫审查元素) 这样就弹出了Developer Tools

方法一：{
看见最右侧了的“disabled="disabled"”了么，双击“disabled="disabled"” 然后就能编辑，把这几个词删掉就行了
删好了就如下图：

}

方法二:{
在Console（这个Developer Tools的最下面一行）输入 document.getElementById('staplesGiftCardCheckbox').disabled = false; 回车即可
}

这个时候 GC那个选项就可用了，勾上，然后输入GC号码和PIN就好了。（每次使用不超过五张）

很显然。。这是一个很傻很天真漏洞，简单说就是后台没有验证Payment Method，只是让前台装装样子而已，属于Validation performed in client这类漏洞

这篇文章是我确认我收到了我的Gamestop GC之后才发表的。
如果你们大批量地撸被人工发现了的话，那保不齐以后能不能用了。请自行承担风险

christinalu · 发表于 2015-2-14 07:31:55

横向发展 · 发表于 2015-2-14 08:26:03

坐等

鹏鹏Nix · 发表于 2015-2-14 08:36:39

貌似我这直接可以买啊···小二很爽快

cnzzd · 发表于 2015-2-14 10:59:46

已更新

tourdream · 发表于 2015-2-14 11:02:26

好文！建议加权限

王小闲 · 发表于 2015-2-14 11:03:43

给力贴啊````

跑跑卡丁车 · 发表于 2015-2-14 11:08:58

好有营养

tourdream · 发表于 2015-2-14 11:09:33

是不是还能弄VGC

我为学狂一号 · 发表于 2015-2-14 11:09:48

赶紧试试买v g c阿，看来码农把后台程序给修改了阿

tulipiris · 发表于 2015-2-14 11:45:58

提示: 作者被禁止或删除内容自动屏蔽

zack需要正能量 · 发表于 2015-2-14 12:16:01

赞一个先，晚点试试

Watsup大音 · 发表于 2015-2-14 13:10:19

技术贴，必须顶

鹏鹏Nix · 发表于 2015-2-14 14:00:41

用了5张25的+cc 买了vgc

WayneWayne · 发表于 2015-2-14 14:02:47

赞码农威力！！

北美微论坛

[其他] 发现了一个用Staples GC买其它GC的方法【已成功】

评分

点评

点评

点评

浏览过的版块

最佳新人

常驻居民

精华达人

旅游达人

信用卡达人III

酒店达人

tulipiris tulipiris 当前离线最后登录 2017-8-2 金钱 2392 注册时间 2013-11-11 阅读权限 0 帖子 30805 精华 0 积分 49500 禁止发言串个门加好友打招呼发消息	11^# 发表于 2015-2-14 11:45:58 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报