【紀實 】一次滲透測試

轉自：HACK學習呀，來源：先知社區，做者：Ph3mf0lk，地址：https://xz.aliyun.com/t/4694php 1. 邏輯越權 這我的才網有我的用戶和企業用戶，企業用戶註冊須要提供營業執照等等。而後只有企業用戶才能下載人才簡歷，查看各個求職者的詳細信息，好比身份證號碼，聯繫方式等等。 咱們先註冊一個我的用戶，而後登錄 咱們能夠看到下面有個"最新人才"的欄目前端 點更多，咱們能夠

>>阅读原文<<