春秋航空某分站越权修改任意用户信息 - 网站安

我先去注册两个号，整了两份简历，拉出来看看

 

 

我们来改第二个号的简历，抓个包，改个ID试试  

点提交数据，还给我蹦了个框，不过不要在意这些细节 回去看看第一个号  

哇哦，汉子变妹子了，我喜欢，这样的直接不用面试了，通过了，明天来上班  

修复方案：

权限验证&&发礼物

查看更多关于春秋航空某分站越权修改任意用户信息 - 网站安的详细内容...