我创建了一个群，在修改好群资料（昵称，简介等等）之后提交的时候进行抓包，然后把post的数据中的群号改成了我加入的一个群，提交完毕，我加入的群资料被改。 下图为修改并提交我所创建的群的资料的时候抓包的数据。 其中gc为群号码，gname为群昵称，intro为群简介。  下图为修改gc为另外一个群的群号，然后提交数据。  提交后的效果图：
|
修复方案： 加强权限验证。 -
上一篇： 链家旗下自如主站文件包含(读取) - 网站安全 -
下一篇： 也买酒篡改总订单金额便宜买拉菲拉 - 网站安全
还没有人抢沙发呢~