暗月博客 · 2023-09-06T18:53:00Z 收入约8k的一次众测记录 💡 原文中文，约1700字，阅读约需4分钟。 📝 内容提要 本文介绍了一次众测记录中发现的未授权漏洞和数据泄露问题，包括弱邀请码FUZZ方法、身份证泄露、水平越权修改日志和存储型XSS漏洞。提出了修复建议，如修改弱邀请码、最小权限原则处理身份、匿名化处理敏感数据等。 🏷️ 标签 存储型XSS漏洞 弱邀请码 数据泄露 未授权漏洞 身份证泄露 阅读原文 生成长图 分享链接 已复制链接
