ShopNC删除任意用户信息 没穿底裤 714文章 0评论 2020年1月1日05:10:16评论337 views字数 97阅读0分19秒阅读模式 摘要90Snake账号A,账号B在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以后头来看账号A多了一个 漏洞作者: 90Snake 漏洞证明: 账号A,账号B 在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以 后头来看账号A多了一个 而账号B的资料已经被删除 如果我们遍历ID~~那么 全站资料可以被删除 点赞 https://cn-sec.com/archives/76261.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论