修改权限的逻辑漏洞.