空空狐平行越权导致买家地址泄露（影响妹子的手机号和地址）

空空狐，为女性提供闲置交易服务的C2C平台。注意！！！是女性，所以泄露的都是女性的信息！！！为了保护妹子妹子们的隐私，我忍痛提交了这个漏洞

没时间细看，随便找了两处天气挺干的，买个唇膏吧~

抓下包

看到有个prices，改一下试试。。。不管用改改别的，试试addressid

成功了？？？

获得一个妹子的手机号和地址，无奈离我太远。。。不过思路还可以，试试抓一下orderid的包试试修改一下orderid

又获取到了一个妹子的信息遍历可以获得所有订单信息
解决方案：
权限控制好啊