魔方财务V1接口下存在一些未完全开发的存在问题的接口，存在高危漏洞。解决方法 将/data/route/openapi.php替换为如下内容
<?php
$origin = request()->header("origin");
think\facade\Route::get("document", "openapi/Document/index");
?>
即可解决。
附赠法律：依据利用 0 元购漏洞免费开通业务、获取虚拟服务、倒卖牟利 —《刑法》第二百六十四条 盗窃罪 以非法占有为目的，通过篡改请求参数绕过支付校验，在未付费情况下获取付费云服务，司法实践多按盗窃罪处理。
数额较大（一般 1000‑3000 元起）：三年以下有期徒刑、拘役或者管制，并处罚金；
数额巨大：三年以上十年以下有期徒刑，并处罚金；
数额特别巨大：十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。