API分配实战：Number多角色模式跨平台越权点击“蓝字”    关注小呆安全  0x00某个项目上渗透测试，给了一个子账号，，没啥权限。登陆了子账号，如图所示无任何权限。下面一般思路就是翻js文件...