Minical 1.0.0 存在IDOR漏洞。
厂商： https://github.com/minical/minical
演示应用： https://demo.minical.io/
步骤1：我创建了两个用户账户，用户A（黑客）和用户B（walker-448）
步骤2：进入用户B账户，然后导航到“会计”模块，点击任意一个ID。
步骤3：现在，点击“编辑个人资料”。在“姓名”字段中输入所需的值，然后点击“更新”并使用Burp Suite捕获请求。
步骤4：现在将请求发送到Intruder。
步骤5：现在，在"customer_id"参数中设置Payload位置，然后在"customer_data[customer_name]"参数中输入HTML Payload，最后点击“开始攻击”。
步骤6：现在，刷新用户A的浏览器。可以看到，我们成功更新了用户A的详细信息，如下面的POC所示。
