首页 > 安全 > 网站安全 >

今目标OA某处可查询用户姓名与邮箱对应关系

2015-12-25

入门级~ 邮件发送处可任意查询用户姓名与邮箱对应信息~ http: web jingoal com webxm mail webmail pcToWritemail do?ids=123456(需登录)修改ids参数可随意

入门级~

邮件发送处可任意查询用户姓名与邮箱对应信息~

https://web.jingoal.com/webxm/mail/webmail/pcToWritemail.do?ids=123456(需登录)

修改ids参数可随意查询用户姓名与邮箱对应信息。

snapshot_28_0.png


写个脚本批量查的效果:

snapshot_29_0.png

解决方案:

控制一下权限吧~

相关文章
最新文章
热点推荐