每日一攻防是由全球安全研究员 VulnHub 提供的实战环境，旨在提升参与者的技能，理解实际攻击和防御场景。qdPM 9.1存在未授权漏洞和路径遍历漏洞，可读取数据库和实现远程代码执行。每日一攻防助力参与者成为网络安全领域的技术高手。
本文介绍了一次众测记录中发现的未授权漏洞和数据泄露问题，包括弱邀请码FUZZ方法、身份证泄露、水平越权修改日志和存储型XSS漏洞。提出了修复建议，如修改弱邀请码、最小权限原则处理身份、匿名化处理敏感数据等。
完成下面两步后，将自动完成登录并继续当前操作。
