文章总结： 本文介绍反向支付漏洞的核心机制，其前提是付款方身份完全由前端参数（如payer_id）控制。该漏洞利用不可预知的id参数，在交易显示a支付给b时，通过互换判断用户身份的值，将支付关系逆转为b支付给a。
综合评分： 65
文章分类： web安全
反向支付漏洞
原创
游山玩水
游山玩水
山水SRC
2026年4月6日 09:20
河南
免责声明
本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责
前言
前提：付款方身份完全由前端参数（如payer_id）控制
多用于id参数不可预知，但交易时会显示
A支付给B，将用来判断用户身份的值进行互换，变为B支付给A
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：山水SRC 游山玩水
游山玩水《反向支付漏洞》