• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Решено Acl в xpages (readers & authors)

  • Автор темы Автор темы Cleric84
  • Дата начала Дата начала

Cleric84

Well-known member
03.01.2008
599
0
Всем привет.

При открытии документа в Xpages и маленькой манипуляции с адресной строкой (action=openDocument меняем на action=editDocument) документ переходит в режим редактирования.

Юзер есть только в ридерс поле но все равно может редактировать документ.

Как побороть?
 
а ничего не путаете?
Дефолныей доступ в ACL? Минимальный доступ для WEB?
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Курс AD