龙云宗主^__^ 发表于 2026-7-27 10:06

菲尔兹奖官网接口漏洞复盘

国际数学家大会 ICM 官网因前端接口安全设计缺陷发生敏感信息泄露：后端隐藏获奖名单未做权限隔离，HIDDEN 隐藏字段明文返回前端，任何人抓包即可读取机密数据。属于典型软件开发接口权限校验缺失漏洞，大量 SaaS、网站软件普遍存在同类问题，安全圈再次强调后端接口必须做鉴权、字段脱敏。
页: [1]
查看完整版本: 菲尔兹奖官网接口漏洞复盘