越权到了别人的日记，不过跳出来需要验证短信验证码

用自己的账号登陆的网站，发现存在越权，但是呢，越权到别人的日记的时候，网页跳出个对话框，日记属于敏感内容。为了验证是你本人操作，请验证本人短信验证码。
我现在登陆我自己的账号，但是访问的是别人的日记，那个短信验证码，是验证我的，还是别人的呢，第一次遇到。有大佬遇到过吗？

看看请求包，发一下不就知道了

看看响应包，是否把日记内容加载出来了！

正经人谁写日记！

下发验证码试试不就可以了。

你写吗

试一下 就知道了

看请求返回验证，搞不好顺着下去又有一个新洞触发。哈哈

看这个提示，应该有校验啊，肯定不是你的手机号

夸张 在平台些日记啊 真不怕隐私泄漏啊