IDOR / BOLA｜收据页多参数联合校验失效：codeId 可用 orderId 自证导致越权读取订单（IDOR）
发布于 2 小时前
# 收据页多参数联合校验失效（orderId + codeId）
## 业务流程
下单 → 收到收据链接 → 打开收据查看订单详
OWASP API1:2023 BOLA
レムは信じています。 蕾姆相信 …而是你怕自己，再次辜负了雷姆爱你的心。
レムは信じています。 蕾姆相信 …而是你怕自己，再次辜负了雷姆爱你的心。
# 收据页多参数联合校验失效（orderId + codeId）
## 业务流程
下单 → 收到收据链接 → 打开收据查看订单详