借鉴lillllllll早上发现的漏洞，原帖如下：
https://muchong.com/bbs/viewthread.php?tid=9264135&fpage=1&target=self&page=1

登录自己的账号后：在地址栏输入以下内容
isisn.nsfc.gov.cn/egrantweb/j_spring_security_switch_role?j_role=9
点击管理-承担项目情况，会出现如下界面。

我只能查到以前参与的项目，没有今年的，不知道是不是挂了，请已知中的人验证。


1.png



3.png 返回小木虫查看更多