ShopNC删除任意用户信息

没穿底裤 2020年1月1日05:10:16评论337 views字数 97阅读0分19秒阅读模式
摘要

90Snake账号A,账号B在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以后头来看账号A多了一个


漏洞作者:

90Snake

漏洞证明:

ShopNC删除任意用户信息

ShopNC删除任意用户信息

账号A,账号B

ShopNC删除任意用户信息

在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以

ShopNC删除任意用户信息

后头来看账号A多了一个

ShopNC删除任意用户信息

而账号B的资料已经被删除

如果我们遍历ID~~那么 全站资料可以被删除

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
没穿底裤
  • 本文由 发表于 2020年1月1日05:10:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   ShopNC删除任意用户信息https://cn-sec.com/archives/76261.html

发表评论

匿名网友 填写信息