T00ls » 八卦水区(Discussion )

发现越权漏洞，违法吗

linfengtai2008 2022-04-24 22:09 384 22

linfengtai2008注册会员 T00ls活跃度5级

T00ls活跃度5级

#1

各位大佬，请教下，本人参加论文评比比赛，传上论文后，发现了一个越权，可以查看别人的账号和未加密的密码，也可以下载别人论文，添加管理员账号，这个报告给主办方领导，会被请去喝茶吗，添加管理员账号后，估计可以上传webshell，提权，不过本人没有操作，仅仅发现越权。这个算违法吗

这只猪注册会员

T00ls活跃度3级

2022-04-25

#2

未经授权都违法。。。。
各种血的例子在那里摆着

我是傻逼

pony957注册会员 T00ls活跃度1级

T00ls活跃度1级

2022-04-25

#3

获取别人的数据应该就算违法了，你可以报告给学校，让学校进行修复把。

BaiyunCg新手上路 T00ls活跃度5级

T00ls活跃度5级

2022-04-25

#4

学校的话建议提交edu

Sircong荣誉会员 T00ls活跃度5级

T00ls活跃度5级

2022-04-26

#5

像这种事我就自己偷偷摸摸知道就好了。

parad0xL1僵尸会员

2022-04-26

#6

偷摸提交了吧未授权都有风险

Darwin注册会员 T00ls活跃度2级

T00ls活跃度2级

2022-04-26

#7

没有授权的都是违法

luckyts注册会员 T00ls活跃度4级

T00ls活跃度4级

2022-04-26

#8

未授权哦麻烦的很，小心反咬你一口还说你的论文有问题

david12138潜水会员

2022-04-26

#9

上报给学校吧

prajna潜水会员

2022-04-26

#10

悠着点吧，尤其警惕某些脑筋固执的甲方