58同城简历库资源泄漏，绕过限制查任何人简历资料
58上的企业要看求职者简历有限制，好像现在免费能下载20条，但超了就要充钱才能看。。。此问题就是绕过这个限制。对权限的控制和验证不足导致任意用户简历泄漏，可进行批量采集某行业人才信息。对一些需要做生意的人这些资源非常不错。详细说明：对权限的控制和验证不足导致任意用户简历泄漏，可进行批量采集某行业人才信息。。。
简历库地址http://jianli.58.com/
随意找个简历http://jianli.58.com/showresumeinfo/?rid=26680744950240
普通注册企业会员想要看联系方式需要充钱才行。。。。
但这样http://jianli.58.com/outsendresume/?id=26680744950240 就能随意发送到指定邮箱。
但一一操作比较麻烦，操起vb
批量获取某行业人才的简历，很不错哦。尤其同城的或许能联系一些漂亮的....
漏洞证明：
但一一操作比较麻烦，操起vb
批量获取某行业人才的简历，很不错哦。尤其同城的或许能联系一些漂亮的....
/*---我承认我在58是招聘了不少人才。。因此发出来下希望修补。---*/
修复方案：
好像还有些跨域问题。。。对了，看58的问题基本都是被忽略了？不尊重白帽子么？
页:
[1]