论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
Web安全
[2163] 2020-10-02_某学习APP存在收货地址全局越权删除
文档创建者:
s7ckTeam
浏览次数:
4
最后更新:
2025-01-16
Web安全
4 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2020-10-02_某学习APP存在收货地址全局越权删除
某
学
习
A
P
P
存
在
收
货
地
址
全
局
越
权
删
除
原
创
纯
钧
E
D
I
安
全
2
0
2
0
-
1
0
-
0
2
收
录
于
话
题
#
白
帽
之
旅
,
3
1
个
点
击
关
注
我
哦
【
漏
洞
类
型
】
:
业
务
逻
辑
漏
洞
【
漏
洞
级
别
】
:
高
危
【
漏
洞
描
述
】
:
我
的
=
》
商
城
=
》
替
换
d
a
t
a
返
回
值
=
》
正
常
进
入
兑
换
界
面
=
》
地
址
管
理
=
》
地
址
删
除
处
可
以
遍
历
p
t
A
d
d
r
e
s
s
I
d
导
致
删
除
任
意
用
户
使
用
的
地
址
,
涉
及
8
0
多
w
用
户
地
址
。
【
漏
洞
U
R
L
】
:
x
x
x
.
t
o
p
/
i
n
t
e
g
r
a
l
a
p
i
/
a
p
i
/
o
u
t
e
r
/
p
o
i
n
t
s
/
o
r
d
e
r
s
/
d
e
l
e
t
e
P
t
A
d
d
r
e
s
s
?
p
t
A
d
d
r
e
s
s
I
d
=
8
5
7
6
7
7
&
s
o
u
r
c
e
=
w
e
c
h
a
t
【
复
现
步
骤
】
:
打
开
某
A
P
P
=
》
我
的
=
》
福
利
商
城
=
》
替
换
d
a
t
a
返
回
值
=
》
正
常
进
入
兑
换
界
面
=
》
地
址
管
理
=
》
地
址
删
除
处
存
在
越
权
正
常
情
况
下
因
为
彩
虹
币
不
够
正
常
情
况
下
因
为
彩
虹
币
不
够
是
不
能
进
入
兑
换
购
买
界
面
是
不
能
进
入
兑
换
购
买
界
面
但
是
可
以
通
过
修
改
点
击
商
品
时
的
第
一
个
请
求
包
的
返
回
包
的
d
a
t
a
值
,
进
入
正
常
的
兑
换
流
程
将
d
a
t
a
修
改
成
任
意
值
最
好
大
一
些
9
9
9
9
9
之
类
的
超
过
商
品
价
值
就
行
然
后
进
入
兑
换
界
面
:
然
后
进
入
兑
换
界
面
:
进
入
商
品
兑
换
界
面
后
,
商
城
有
地
址
管
理
:
进
入
商
品
兑
换
界
面
后
,
商
城
有
地
址
管
理
:
然
后
在
地
址
删
除
时
,
可
以
遍
历
p
t
A
d
d
r
e
s
s
I
d
值
,
然
后
越
权
删
除
全
局
用
户
地
址
具
体
验
证
:
A
账
户
下
有
地
址
p
t
A
d
d
r
e
s
s
I
d
=
8
5
7
9
6
4
然
后
在
然
后
在
B
账
户
下
,
随
便
删
除
地
址
时
:
账
户
下
,
随
便
删
除
地
址
时
:
替
换
p
t
A
d
d
r
e
s
s
I
d
的
值
,
将
其
替
换
成
A
账
户
下
的
待
删
除
地
p
t
A
d
d
r
e
s
s
I
d
=
8
5
7
9
6
4
然
后
去
A
账
户
查
看
地
址
是
否
被
删
除
:
再
回
到
A
账
户
下
发
现
p
t
A
d
d
r
e
s
s
I
d
=
8
5
7
9
6
4
的
地
址
被
越
权
删
除
了
同
理
因
为
这
里
的
地
址
i
d
构
造
简
单
,
而
且
是
叠
加
的
,
所
以
这
里
可
以
直
接
遍
历
i
d
,
将
所
有
用
的
地
址
全
部
越
权
删
除
,
涉
及
到
将
所
有
用
的
地
址
全
部
越
权
删
除
,
涉
及
到
8
0
多
多
W
用
户
地
址
用
户
地
址
。
修
复
方
案
:
1
、
限
制
请
求
的
频
率
,
后
端
进
行
用
户
权
限
的
校
验
。
2
、
尝
试
添
加
验
证
码
或
者
是
t
o
k
e
n
随
机
值
。
P
S
:
本
文
仅
用
于
技
术
讨
论
与
分
析
,
严
禁
用
于
任
何
非
法
用
途
,
违
者
后
果
自
负
:
本
文
仅
用
于
技
术
讨
论
与
分
析
,
严
禁
用
于
任
何
非
法
用
途
,
违
者
后
果
自
负
。
E
D
I
安
全
安
全
扫
二
维
码
|
关
注
我
们
扫
二
维
码
|
关
注
我
们
一
个
专
注
渗
透
实
战
经
验
分
享
的
公
众
号
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页