越权访问接口

我发现水平越权。对象级鉴权补齐，渗透用例入库。

我后来明白：登录不等于授权。

---

公司故事 · 事故 · 2021