JEECMS一处通用越权第四弹(可删除订单取消订单)

### 简要描述： 111 ### 详细说明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- [<img src="https://images.seebug.org/upload/201505/11172324b204e5fd596db881d95f50d1258c638b.png" alt="5.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/11172324b204e5fd596db881d95f50d1258c638b.png) 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。- [<img src="https://images.seebug.org/upload/201505/111727542a0c4fd322172af5c48dd30f8ebe9315.png" alt="6.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/111727542a0c4fd322172af5c48dd30f8ebe9315.png) test7取消订单，然后会增加一个删除按钮，然后删除抓包改ID，发包，删除成功 [<img src="https://images.seebug.org/upload/201505/1117312954c3dc4dfbdff0f11bc6f1de41245466.png" alt="8.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/1117312954c3dc4dfbdff0f11bc6f1de41245466.png) ### 漏洞证明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- [<img src="https://images.seebug.org/upload/201505/11172324b204e5fd596db881d95f50d1258c638b.png" alt="5.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/11172324b204e5fd596db881d95f50d1258c638b.png) 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。- [<img src="https://images.seebug.org/upload/201505/111727542a0c4fd322172af5c48dd30f8ebe9315.png" alt="6.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/111727542a0c4fd322172af5c48dd30f8ebe9315.png) test7取消订单，然后会增加一个删除按钮，然后删除抓包改ID，发包，删除成功 [<img src="https://images.seebug.org/upload/201505/1117312954c3dc4dfbdff0f11bc6f1de41245466.png" alt="8.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/1117312954c3dc4dfbdff0f11bc6f1de41245466.png)