积分:342TCV:0TuBi:58坛龄:9年零61天活跃5级
#1
各位大佬，请教下，本人参加论文评比比赛，传上论文后，发现了一个越权，可以查看别人的账号和未加密的密码，也可以下载别人论文，添加管理员账号，这个报告给主办方领导，会被请去喝茶吗，添加管理员账号后，估计可以上传webshell，提权，不过本人没有操作，仅仅发现越权。这个算违法吗
积分:306TCV:0TuBi:80坛龄:5年252天
2022-04-25
#3
获取别人的数据应该就算违法了，你可以报告给学校，让学校进行修复把。
积分:313TCV:4TuBi:878坛龄:4年274天活跃3级
2022-04-26
#8
未授权哦 麻烦的很，小心反咬你一口还说你的论文有问题
