PHP云刷积分刷粉丝csrf两处

简要描述： 版本v3.1 9.23 1.控制邀请面试的参数也就那么几个，自己可以构造，直接post方式提交就行，不用登陆，就能执行成功。另外邀请面试需要消耗积分 2.关注。只有两个参数，关注人uid，被关注人id。可以关注公司也可以关注求职者 详细说明： 一。 文件位置：https://images.seebug.org/upload/model/ajax.class.php function savaajaxresumeaction $data'uid'=int$POST'uid';//邀请面试人的uid $data'title'='面试邀请';...