一个BOLA漏洞 网络安全文章

一个BOLA漏洞

文章总结: 本文详细披露了一个网络安全AI聊天平台中的对象级授权(BOLA)漏洞。作者通过双账户测试方法,发现任何认证用户可查看其他用户的私聊记录并发送消息,影