1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 办公文档
  5. 招标投标

反馈功能存在信息泄露及越权操作风险.pdfVIP

  • 1
  • 0
  • 约1.32千字
  • 约 5页
  • 2026-08-04 发布于北京
  • 举报

反馈功能存在信息泄露及越权操作风险.pdf

    1、登录点击头像看见一个意见反馈

    2、点击抓包后发现一个userId

    3、尝试发包但数据显示的很慢，我尝试删除一行Connection:close

    发包后最后一行变成Content-Length:1

    看见url上有一个random10Student随机出现了10条用户的数据

    4、继续放包又看见一个userID

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >