漏洞描述 登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞,黑客可以未授权等级员工信息对平台造成影响 FOFA: body="登录--时间&安全精细化管理平台" 漏洞复现 IP+/iapp/mobile/facereg/facereg.html 登记信息 登记后的图片路径 IP+/iclock/file/photo/1.jpg #图片名由工号决定