未授权访问漏洞

王亚龙 · 发表于 2021-9-17 10:05:22

http://****:8080/x5/ProjectManager/ContractMgr/process/ContractProQuery/mainActivity.w?$log=1&timestamp=1630486951592&bsessionid=45A7EBBB33E38D00B94BB0E9801B7F15&language=zh_CN&process=/ProjectManager/ContractMgr/process/ContractProQuery/contractProQueryProcess&activity=mainActivity
检测机构拿到含session的地址，只要session还在有效期内，随便放到哪个浏览器都能打开功能。这个未授权访问漏洞怎么解决下

jishuang · 发表于 2021-9-18 10:43:35

http://bbs.wex5.com/forum.php?mo ... 1&pid=165668687
中回复过bsessionid的问题

		自动登录	找回密码
密码			注册

[处理中3] 未授权访问漏洞