天天团购可查看任意用户信息(订单号可算出) -

订单号可算出年+月+日+XXXXX 

查看任意用户订单信息，用户信息泄漏

 

 

3查看订单2013111350220信息

 

4将订单号2013111350220 改为 2013111352704 查看用户test1用户订单信息

 

5查看订单信息代码 未验证是否为当前用户

查看更多关于天天团购可查看任意用户信息(订单号可算出) -的详细内容...