baas服务漏洞

王亚龙 · 发表于 2022-9-2 10:17:06

wex5 baas建的数据表action，可以通过浏览器
http://ip:8082/baas/PurMgr/projectManagemen/projectManagemen/querySA_OPPERSON
这种请求获取到表数据，怎么修补这个漏洞

xuanxiao325 · 发表于 2022-9-6 10:47:23

用wex5做的PC端程序这是个很严重的漏洞，不过我已经解决这个问题了。就是弃用wex5的后台，用自己的后台！

		自动登录	找回密码
密码			注册

[未处理] baas服务漏洞