最近在做支付先關的安全測試發現，用戶相關的刪除收貨地址接口存在越權，可以通過遍歷id刪除任意系統存在的收貨地址，利用起來比較嚴重
通過修改orderNumber
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
