search

mindoc-org / mindoc

Golang实现的基于beego框架的接口在线文档管理系统
https://mindoc.com.cn/docs/mindochelp
Apache License 2.0
7.29k stars 1.9k forks source link

cookie漏洞 #424

Closed m9DbaddE closed 5 years ago

m9DbaddE commented 5 years ago

我在同一个地址的两个不同的端口上面分别搭建了两套mindoc，进入第一套上面登录并且记住密码之后，再到第二套mindoc上面刷新一下，会直接进入到第二套上面别人的账号。

lifei6671 commented 5 years ago

cookie不分端口号。