🛒 ForusLab 취약 쇼핑몰
홈
마이페이지
주문 상세 조회 (WEB-14)
WEB-14 IDOR
💡
WEB-14 힌트 (IDOR)
: 현재 로그인 계정은
user1
(id=2)입니다.
?order_id=1
,
?order_id=2
,
?order_id=3
으로 값을 바꿔보세요.
본인 소유가 아닌 주문(타인의 배송지·연락처·결제정보)도 조회되는지 확인해보세요.
주문 #2
주문자
admin
이메일
admin@foruslab.local
상품명
웹 취약점 진단
결제금액
₩800,000
상태
완료
order_id=1
order_id=2
order_id=3
order_id=4
order_id=5