自如网可查看任意订单下载

自如网打印订单功能，由于权限不严格，导致可以遍历所有的自如网订单。

登录自如网，点击我的合同中的支付详情，能够看到自己的支付情况。URL格式如下

contract_code=BJCW8130825****&pay_plan=2

很明显以年月日然后加一个四位数编号命名的。

使用工具遍历一下就可以得到全部的订单了。