5. 在付款的最后一步，使用与第四步同样的障眼手法。被修改之前：

14637201852250.jpg14637202028133.jpg

修改后：

14637223601342.jpg

6. 最后，真实的交易数据被发送到服务器。事已至此，虽然肉眼已经无法再辨别出网页显示其实已经被篡改过，但从网络流量中发出的付款金额为900元。

14637223805762.jpg

此时，看起来只支持了3元的一次完整购买过程就结束了。待事后事主看支付宝日志记录，才会发现转出的是900元，而不是3元。而这时，木马作者极可能正拿着这些钱吃着火锅唱着歌，还把着妹……