WooYun.org

www.tangguow.cn
漏洞1：泄露所有用户家庭地址等信息：
进入购物车：

在第一步,单击结算进入第二步时抓包：

更改userid,爆出其他用户的信息:

Ok 那么拿burp跑一下：

地址全出来了。随便一跑的结果：

空地址的数据包长度为14484，上述数据包均包含用户信息
漏洞2：冒充用户，盗取所有用户余额
如果在这一系列二购买过程中替换userid，将在最后一页看到这个：

Ok 用户没有余额，那么要是有余额呢？
进入财务中心：进行交易记录查询并且抓包

然后同样替换userid,并且跑包：

长度为11743的是没钱的，那么这些用户呢：

11746代表1000元

Ok那么现在得到有余额用户的id了，那就让他们替我们付款吧：
在提交订单出抓包：用户改为117

这时会重定GET请求：两个包的id必须一样

好了地址信息是我的，然而钱别人付：

提示没有支付密码，还是同样的思路之后所有的包都使用userid=117
设置好密码之后

纠结到底最后会不会付款成功：还是干了

Ok了，我觉得可以到此为止了，剩下的漏洞你们自己发掘，问题很多