网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

春秋航空某分站越权修改任意用户信息 - 网站安

来源：自学PHP网    时间：2015-04-16 23:15 作者： 阅读:次

[导读] 我先去注册两个号，整了两份简历，拉出来看看我们来改第二个号的简历，抓个包，改个ID试试点提交数据，还给我蹦了个框，不过不要在意这些细节回去看看第一个号哇哦，汉子变妹子...

我先去注册两个号，整了两份简历，拉出来看看

 

1.png




 

2.png





我们来改第二个号的简历，抓个包，改个ID试试
 

3.png



点提交数据，还给我蹦了个框，不过不要在意这些细节



回去看看第一个号
 

4.png



哇哦，汉子变妹子了，我喜欢，这样的直接不用面试了，通过了，明天来上班

 

修复方案：

权限验证&&发礼物

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论