2024-11-24 厉飞雨 阅读(3) 评论(0) 赞(0)

* 本文主题：增删改用户数据缺乏身份验证机制导致未经授权访问，任意客户端可发起POST请求 * 问题描述： 在增删改用户数据接口发现了一个缺乏身份验证的漏洞，该接口允许未经身份验证的用户进行增删改用户数据，从而导致未经授权的访问和潜在的安全问题。 复现步骤： * 使用任意 HTTP 客户端向接口发送 GET POST 请求， * URL事件：/editUse...