Учебная подсказка (Квест 7: IDOR):

Обратите внимание на адресную строку браузера: vzlom.ae0.ru/order?id=.... Что произойдёт, если изменить номер заказа на 1 (первый заказ владельца магазина)?