我先去注册两个号,整了两份简历,拉出来看看

 

春秋航空某分站越权修改任意用户信息 – 网站安插图

 

春秋航空某分站越权修改任意用户信息 – 网站安插图1

我们来改第二个号的简历,抓个包,改个ID试试
 

春秋航空某分站越权修改任意用户信息 – 网站安插图2

点提交数据,还给我蹦了个框,不过不要在意这些细节

回去看看第一个号
 

春秋航空某分站越权修改任意用户信息 – 网站安插图3

哇哦,汉子变妹子了,我喜欢,这样的直接不用面试了,通过了,明天来上班

 

修复方案:

权限验证&&发礼物

    上一篇: 华润集团某控股公司一系列系统安全问题及隐患

    下一篇: Phpyun注入一枚绕过360注射附exp - 网站安全 - 自学
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了,原文地址《春秋航空某分站越权修改任意用户信息 – 网站安
   

还没有人抢沙发呢~