一个没带Cookie的GET，我看到了1191万用户的钱包作者： 安域星联 / 25 8 月, 2026 本文披露了一个企业SRC漏洞案例：某直播平台getuserinfo接口未校验身份，仅凭GET请求即可返回用户手 […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。