免费观看又色又爽又黄的忠诚|免费看黄a级毛片成人片|免费看三级片久久|免费鲁丝无码一级|免费全部黄A片免费播放|免费人成视频在线

發(fā)現(xiàn)一個橫向越權(quán)

前端用戶A，發(fā)布了文章后進(jìn)入審核中狀態(tài)，按照審核流程，他的第一審應(yīng)該是B（審核流程：A-B-C-D）
但是，登錄Z的賬號，雖然在系統(tǒng)提示那里沒有顯示，但手動進(jìn)入審核管理頁面，還是能對A發(fā)布的這篇文章進(jìn)行審核修改。



這應(yīng)該算是越權(quán)漏洞了吧