赏金SRC 某开源社区存在水平越权漏洞
用户A的ID：xxx625A 用户B的ID：xxx883A点击头像的>功能点 查看个人信息功能点同时抓包的： 抓到数据包如下，看到customerCode参数为用户A的ID： 将数据包发送到重放器：
阅读全文赏金SRC 某开源社区存在水平越权漏洞
首先访问：https://www.jlc-bbs.com/用户A的ID：xxx625A 用户B的ID：xxx883A点击头像的>功能点 查看个人信息功能点同时抓包的： 抓到数据包如下，看到custom
阅读全文