匿名 ಠ_ಠ
#純靠北工程師717
2023-05-31
1年前
開發公司內部系統 剛好最近有機會整理程式。 想到之前有幾個地方趕時間沒有接檢查框架。 所以其實是沒有權限判斷知道網址隨便打的狀況。 想說爬一下前人的權限框架怎麼接的, 趁現在補接一下。 結果, 阿★你根本沒接啊。 直接打網址進去...★還真的沒接... 所以是只要有網址就無敵的系統... 好加在是一些關鍵行為都有用身分擋住啦。 但是只有一些...