好靶场支付逻辑中，充值舍入漏洞是否存在？

今天要讲解的是：好靶场支付逻辑漏洞，充值舍入漏洞。说实话， 每次看到这种题目，我的心情就特别复杂，既兴奋又有点无奈，兴奋的是又能薅羊毛了无奈的是为什么这种低级错误总是层出不穷？ 实际上... 真的是让人头大。咱们今天就好好唠唠这个事儿，不整那些虚头巴脑的，直接上干货，虽然这干货可能有点馊，但绝对能吃！

到底什么是舍入漏洞？这玩意儿为啥这么坑？

舍入漏洞是财务、 支付、电商等涉及金额计算的系统中，因对小数金额的舍入规则设计不当或计算逻辑不统一导致实际金额与预期金额产生偏差，进而被攻击者利用获取非法利益的业务逻辑漏洞。 复盘一下。 这定义听起来是不是特别绕？特别官方？其实说白了就是系统在算账的时候，脑子抽了一下把几分钱给弄丢了或者多给了。这可不是小事啊，积少成多，那可是天文数字！

你想想看， 其核心成因是不同系统模块采用不一致的舍入方式，或未对舍入后的金额进行二次校验，形成金额差漏洞。这就像是你去菜市场买菜，大妈用四舍五入，你用去尾法，再说说肯定得打起来嘛。系统也是一样，前端说一块九毛八，后端非说两块，这中间的两分钱去哪了？是不是被谁给偷吃了？这就是漏洞所在！这就是我们攻击者的机会！

有时候我就在想，写这些代码的程序员是不是数学都是体育老师教的？怎么连个加减乘除都搞不明白呢？真的是让人无语。每次遇到这种漏洞，我都想给那个开发寄一块橡皮擦，让他好好擦擦脑子里的水。不过话说回来 这种漏洞虽然原理简单，但是挖掘起来还是挺费劲的，特别是那种隐藏特别深的，你得有耐心，得像绣花一样去抓包，去分析。

常见支付网关平安处理能力对比

为了让大家更直观地理解不同系统在处理这种精度问题上的差距， 我特意搞了个表格，大家看看，是不是一目了然？虽然这数据是我瞎编的，但道理是这个道理。