使用 wiener:peter 登录
点击轻量级“l33t”皮夹克产品并将其添加到购物篮中。
去到购物车,点击下单,提示Not enough store credit for this purchase(没有足够的商店信用用于此次购买)
在Burp的HTTP历史记录中发现了API的请求记录,右键发到重发器上
在Repeater中,将 chosen_discount 参数添加到请求中。JSON应该如下所示:
{
"chosen_products":[
{"product_id":"1",
"quantity":2
}
],
"chosen_discount":
{
"percentage":100}
}
percentage(百分率)设置为100,即为百分百的折扣,零元购>_<
Send发送后就通关了