发现越权漏洞，违法吗

未授权的渗透都是违法，对自己最好的保护就是不去提交edu、gov的洞

违法。。没授权啊

建议别交edu，一朋友刚因为这事被开除

也不想想乌云咋没的，如果比较敏感的就算了，不要想着提交了，也可以找找它有没有在src平台，再去提交，否则一旦追究你，就会很麻烦，违法的话数据安全法啊，你属于非授权测试，何况是创建管理员用户，更甚至getshell

不要越线 直接提交 漏洞

听了大家的话 以后进网站都小心翼翼的了

没有授权的都是违法[img]https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif[/img]

交教育src

建议各种src吧，要么edu，但是同时挖的时候也要注意点，高危操作不要做

一不小心就不用担心吃喝了