一个BOLA漏洞 网络安全文章

一个BOLA漏洞

文章总结: 本文详细披露了一个网络安全AI聊天平台中的对象级授权(BOLA)漏洞。作者通过双账户测试方法,发现任何认证用户可查看其他用户的私聊记录并发送消息,影
通知 网络安全文章

通知

文章总结: 中国网络空间安全协会发布通知,为提升服务体验,将对个人信息投诉举报网站进行升级,停服时间为2026年9月2日12:00至15:00。升级期间网站暂停