4006-8899-23 0532-86893032

未被授权的用户通过特殊操作可以访问项目需求

2023-03-10 17:11:21
吴明
  • 访问次数: 2
  • 注册日期: 2022-08-10
  • 最后登录: 2023-03-10
  • 我的积分: 69
  • 门派等级: 无门派

开源版本16.5


操作方法：未被授权的用户，通过修改执行的需求url中的这2个数字参数，可以访问没有被授权的其他产品需求

如下图

此用户被授权访问ID为374
+10
回贴
沙发
2023-03-10 17:24:41
于涛
  • 访问次数: 1225
  • 注册日期: 2020-08-10
  • 最后登录: 2024-04-18
  • 我的积分: 15422
  • 门派等级: 释迦 等级5 菩萨
您好，关于修改URL参数跳过权限验证的问题，我们确认下，感谢您的反馈，奖励10个积分。
回贴
1/1 1