方维团购某系统任意删除漏洞

简要描述： 今天天气好热。 详细说明： 官方站：http://www.fanwe.com 官方演示站：http://t2.fanwe.net:86/ 漏洞问题：外卖配送地址可删除任意用户的地址信息 注册两个用户 用户A用户B 对用户A进行删除抓包 修改ID为用户B的36，成功删除 img src="https://images.seebug.org/upload/201506/01095736c59ae372116168b7fb8679516cca502a.jp...