春秋航空APP预约打车可越权取消，最新版本。
用户A预约打车，信息如下。
点击取消，截断ID是4591，DROP掉这个POST。 更换用户B，随便取消一个预约，将ID改为4591。
用户A查看我的预约，状态为已取消。
漏洞 证明：
用户A预约打车，信息如下。
点击取消，截断ID是4591，DROP掉这个POST。 更换用户B，随便取消一个预约，将ID改为4591。
用户A查看我的预约，状态为已取消。
查看更多关于春秋航空APP预约打车可越权取消 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did15281