前言

这是一个招聘网站，有编辑信息，打印信息，查看信息功能点，所以测的比较多

水平越权

尝试一下越权 测试1000

水平越权出现
通过findsomething查看有没有其他未授权接口


会泄露敏感信息身份证号，有一处未授权

sql注入

在水平越权的地方可以测试sql注入


1001-1执行，出现sql注入

文件上传，解析漏洞

上传php后缀被上传，这里用大小写更改了路径，发现对大小写敏感，就没有测试Php，PHp这些后缀文件
上传多后缀文件

发现服务器会从文件名右方依次删除后缀名

文件上传漏洞出现