垂直越权 和 传输过程泄密两个漏洞

问题描述：垂直越权 ：攻击者在获得最低权限用户账号后，可以利用一些方式绕过权限检查，访问或操作到原本无法访问的最高权限功能

解决方案：接口请求改成post；对请求用户校验是否是系统配置管理员

传输过程泄露: 认证或修改密码登过程中未对密码加密，访问此功能点可以通过返回包查看明文密码

解决方案：加密后传输