登录注册

安全漏洞

1 引用 • 15 回帖 • 195 浏览

参与讨论

关注

关注分享

IP

11 引用 • 65 回帖
行为记录

1 引用 • 15 回帖

默认热议好评优选最近回帖关注者查看所有标签

学校内部系统被不法教师攻陷了
事情是这样的学校发现了一个可以帮助学生刷分的广告贴然后让我们追查之下发现有用户确实进行了刷分操作但是这个系统是学校内部的系统，评分的 url 都是具有一定权限的教师才能访问的分析是有一个评分教师利用另一个无权限账号登陆后，直接访问评分的 url，然后进行评分操作。系统并没有在 action 里再次做 ..

1.4K 5 年前