訂單ID篡改測試

  訂單ID篡改測試測試   在有電子交易業務的網站中，用戶登陸後能夠下訂單購買相應產品，購買成功後，用 戶能夠查看訂單的詳情。當開發人員沒有考慮登陸後用戶間權限隔離的問題時，就會致使 平行權限繞過漏洞。攻擊者只需註冊一個普通帳戶，就能夠經過篡改、遍歷訂單id，得到 其餘用戶訂單詳情，其中多數會包括用戶的姓名、身份證、地址、電話號碼等敏感隱私信 息。黑色產業鏈中的攻擊者一般會利用此漏洞獲得這些隱私

>>阅读原文<<