Proof of Concept

1 系统中存在两个组织，team1和team2
2 用户user1是 team1 的管理员， 不是team2的管理员
3 用户1在team1中创建工作空间，名为workspace1.
4 用户1使用burpsuit拦截请求，在请求中将team1的ID换成team2的ID
5 查看请求，结果显示成功，用户1可以在team2中任意创建工作空间。

复现视频：https://1drv.ms/v/s!Avwg5C1eKVA4gispbgvOYQkvQ9KP?e=4yimBo