新浪SAE平台活动充值漏洞利用，可免费获取2000 新浪SAE云豆。

新浪SAE。即Sina App Engine（简称SAE）是新浪研发中心于2009年8月开始内部开发，并在2009年11月3日正式推出第一个Alpha版本的国内首个公有App Engine，SAE是新浪云计算战略的核心组成部分。

程序员们可以免费在新浪SAE平台上面部署自己的应用，并花费少量的钱获得较大的资源。其实对于我们测试自己应用程序，小的网页来说免费的完全是够用的。

活动：最近SAE推出了应用监控软件，监控云端应用的消耗情况，在手机上面使用sae软件就可以获得2000的云豆。对于我这普通的穷屌丝级别来说2000云豆相当于20元钱啊，这个便宜不得不占。不过等我使用上软件去领取2000云豆时候，却发现需要至少支付1元钱才能领取赠送的云豆。

鼓捣了半天发现这个验证只是在前台做了验证。使用Chrome浏览器查看代码。修改了文本框min的属性为0或者0.2等，提交的订单相应金额也随之改变。提交订单付款吧..

其实也试过用Burp抓包修改数据改包上传，但是SAE这块做了订单验证，失败。只发现了前台这个小小的漏洞，各位大神勿喷。