idcSmart 0 元购漏洞复现台

结算接口会把请求体里的 resource_percent_value 当作价格系数， 传 0 即把总价乘成 0，系统随即把账单标记为已付款并开通机器。

正常结算会生成一张待支付账单（停在这里，必须真付款才开通）； 0 元结算注入漏洞参数，直接开通。两个按钮放在一起，差别一眼可见。