58同城简历库资源泄漏，绕过限制查任何人简历资

58上的企业要看求职者简历有限制，好像现在免费能下载20条，但超了就要充钱才能看。。。此问题就是绕过这个限制。对权限的控制和验证不足导致任意用户简历泄漏，可进行批量采集某行业人才信息。对一些需要做生意的人这些资源非常不错。 详细说明：对权限的控制和验证不足导致任意用户简历泄漏，可进行批量采集某行业人才信息。。。 简历库地址http://jianli.58.com/ 随意找个简历http://jianli.58.com/showresumeinfo/?rid=26680744950240 普通注册企业会员想要看联系方式需要充钱才行。。。。 但这样http://jianli.58.com/outsendresume/?id=26680744950240 就能随意发送到指定邮箱。         但一一操作比较麻烦，操起vb         批量获取某行业人才的简历，很不错哦。尤其同城的或许能联系一些漂亮的.... 漏洞 证明： 但一一操作比较麻烦，操起vb     批量获取某行业人才的简历，很不错哦。尤其同城的或许能联系一些漂亮的....     /*---我承认我在58是招聘了不少人才。。因此发出来下希望修补。---*/ 修复方案：   好像还有些跨域问题。。。对了，看58的问题基本都是被忽略了？不尊重白帽子么？   作者：piaoye

查看更多关于58同城简历库资源泄漏，绕过限制查任何人简历资的详细内容...