方维在线订餐系统权限绕过可删除信息两处打包 (Demo)

简要描述： 两处权限绕过嘿嘿 详细说明： 这里有官方的演示:http://www.fanwe.com/dc 首先我们注册两个帐号 一个是测试帐号1 一个是测试帐号2 然后我们在测试帐号2的外卖配送地址修改并且抓包 我们可以看到这里有一个id=27 然后我再去测试帐号1修改外卖配送地址并且抓包 我们可以看到这里有一个Id=28 我们把他改为测试帐号2的id=27并且提交 提交成功了 我们再回到测试帐号2看看 我们发现测...