🛒 ForusLab 취약 쇼핑몰
홈
마이페이지
주문 상세 조회 (WEB-14)
WEB-14 IDOR
💡
WEB-14 힌트 (IDOR)
: 현재 로그인 계정은
user1
(id=2)입니다.
?order_id=1
,
?order_id=2
,
?order_id=3
으로 값을 바꿔보세요.
본인 소유가 아닌 주문(타인의 배송지·연락처·결제정보)도 조회되는지 확인해보세요.
주문 #4
주문자
user1
이메일
user1@foruslab.local
상품명
종합 보안 감사
결제금액
₩2,000,000
상태
결제대기
order_id=1
order_id=2
order_id=3
order_id=4
order_id=5