最近在做支付先关的安全测试发现，用户相关的删除收货地址接口存在越权，可以通过遍历id删除任意系统存在的收货地址，利用起来比较严重
通过修改orderNumber
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
