世邦通信股份有限公司IP网络对讲广播系统存在未授权访问漏洞，可以绕过权限验证，访问大量后台接口，如备份列表接口/php/getbackuplist.php，再通过/php/exportrecord.php?downname={备份接口id}进行下载备份

a) 梳理业务需求，限制参数字符及长度。 b) 对特殊字符的过滤，如 -- && # $ “ ‘ ; c) 程序代码上对参数做数据校验（如：正则匹配）