大汉通版jportall门户系统越权访问

简要描述： 大汉通版jportall门户系统越权访问 详细说明： ----------------------------------------------------- 大汉通版jpotal系统: 大汉通版jis统一身份认证系统可以将jportal用户信息重置，修改管理密码， 后台getshell： 皮肤管理 将shell打成zip包，上传皮肤zip包，然后他会自动解压 shell地址:http://url/pertoolsubsite/skins/压缩包内shell地址, sso单点登录越权访问 用普通用户登录jportal 在这个接口里面...