某简历设置不对处开放，访问会出现： 该简历不存在或已设置为不对外开放，无法直接查看，谢谢！ 如需解释帮助，请联系丁香人才网客服：400-657-1101。 或者非企业会员，访问简历会出现： 只有企业用户方可查看本简历，详情请咨询丁香人才网客服：0571-28182639 但导出简历那里没有作权限限制，只要有普通会员权限，即可以查看任意简历的个人信息。 http://HdhCmsTestjobmd.cn/user/resume.do?action=Download&resumeId=85391&resumeType=2 resumeId 这里输入任意 用户信息呀，伤不起。。。 修复方案： 加强验证权限 作者 Jannock
查看更多关于丁香人才任意简历查看越权 - 网站安全 - 自学p的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did12093