代码审计 【代码审计】某产品UserCreateService存在任意用户添加漏洞分析 代码分析该系统采用shiro进行权限控制,其中/api/接口无需鉴权发现存在addUserCreateService方法可添加用户,路由为/api/personSeal/UserCreateServi... 06月30日20 views评论代码审计 漏洞分析 阅读全文