漏洞详情：
在群里发了一个砍价活动：
拿到地址后，我登录账号后，进行砍价了
砍价成功后：
漏洞来了，我只需要在url中修改UserId参数，就可以随意砍价了
第三次砍价：
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签
漏洞详情：
在群里发了一个砍价活动：
拿到地址后，我登录账号后，进行砍价了
砍价成功后：
漏洞来了，我只需要在url中修改UserId参数，就可以随意砍价了
第三次砍价：
相关文章：