数据概览
3
粉丝
3
关注
15
获赞
1
被收藏
3
被评论
9
浏览
2
回答
0
被采纳
0.0%
采纳率
{score=6, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=2, posts=4, disputes=0}}
信誉
0
积分
0
任务收益
一、现象与背景 上周一次例行审计，我在某 SaaS 的访问日志里发现一条「不属于任何真实请求」的记录： 2026-09-12 03:14:22 INFO auth user=ops-admin action=login_ok ip=10.2
一、现象：一个普通用户，5 分钟拿到了 admin 权限 上个月给一家做 SaaS 的客户做渗透评估，目标是一套 Spring Boot 3.2 + Spring Security 6.3 的后端，鉴权走 JWT，签发用 jjwt 0.11