ShopNC删除任意用户信息

  • A+
所属分类:漏洞时代
摘要

90Snake账号A,账号B在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以后头来看账号A多了一个


漏洞作者:

90Snake

漏洞证明:

ShopNC删除任意用户信息

ShopNC删除任意用户信息

账号A,账号B

ShopNC删除任意用户信息

在账号A修改截断,然后修改ID为账号B的ID 或者遍历都可以

ShopNC删除任意用户信息

后头来看账号A多了一个

ShopNC删除任意用户信息

而账号B的资料已经被删除

如果我们遍历ID~~那么 全站资料可以被删除

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: