我的知识记录

网站后台权限继承混乱 子账号超管权限泄露封堵方法

很多多账号运维的企业网站、网站群、分站系统,普遍存在权限继承漏洞:新建的编辑、运营子账号,本该只有基础操作权限,却因为网站层级权限继承规则混乱,自动继承超级管理员权限,可随