http://xxxx/userCenterTrain/userCenterTrain_payTrainOrder.action?orderId=9272363&order_userId=5311555
orderId=和order_userId没有被加密导致逻辑，9272363递增1的时候，5311555也必须递增1即可,9272363递减1的时候，5311555也必须递减1即可，依此类推
本文始发于微信公众号（飓风网络安全）：114票务网逻辑漏洞用户敏感信息泄漏
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论