V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
maocat
V2EX  ›  分享发现

做权限的 Casbin,出现了权限漏洞,天秀

  •  
  •   maocat · 2023-07-11 11:33:37 +08:00 · 2440 次点击
    这是一个创建于 495 天前的主题,其中的信息可能已经有所发展或是发生改变。

    7 条回复    2023-10-26 12:03:43 +08:00
    allgy
        1
    allgy  
       2023-07-11 11:38:53 +08:00
    所以不要过分依赖第三方库
    iddddg
        2
    iddddg  
       2023-07-11 11:46:46 +08:00
    这么快就不能复现了?
    bjzhush
        3
    bjzhush  
       2023-07-11 11:48:01 +08:00   ❤️ 1
    @iddddg 你看到的,未必是第一手的,可能第一手看到的在一个月甚至半年前都是有可能的
    所以这个快字,无从说起
    iddddg
        4
    iddddg  
       2023-07-11 11:48:21 +08:00
    @bjzhush 有道理
    maocat
        5
    maocat  
    OP
       2023-07-11 11:49:09 +08:00
    @bjzhush 嗯嗯,他们自家群里有人爆出的
    AlpacaCode
        6
    AlpacaCode  
       2023-07-11 13:21:22 +08:00
    casdoor 用起来挺难受的...
    sn0wdr1am
        7
    sn0wdr1am  
       2023-10-26 12:03:43 +08:00
    这个漏洞有点大
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2735 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 11:39 · PVG 19:39 · LAX 03:39 · JFK 06:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.