日志api接口天天被人清空

灰太狼爱兔子 · 发表于 2024-2-8 09:52:40

我写了个api,是用来存储软件日志,有一个清除所有日志的接口,挂公网上的,天天被人清空,后来我加了token鉴权,用的jwt token 然后还是被人给清空,查看了他的ip跟token,用token 还原出来的账号竟然是我自己的账号生成的token,而且token是我自己登录生成的token,这他们都能拿得到吗,感觉他们并没有账号密码,而是直接从哪里搞到了我自己的token

hacker446686365 · 发表于 2024-2-19 01:18:10

一句话，高手很多，高手在民间

猩猩之火 · 发表于 2024-2-16 13:16:04

程序漏洞吧

z529417302 · 发表于 2024-2-9 16:29:05

灰太狼爱兔子发表于 2024-2-9 08:47
南京的

是联通的不

灰太狼爱兔子 · 发表于 2024-2-9 08:47:01

z529417302 发表于 2024-2-9 00:41
你是不是用的e2ee 你看下那几个访问ip是哪里的，南京，上海联通？

南京的

z529417302 · 发表于 2024-2-9 00:41:38

你是不是用的e2ee 你看下那几个访问ip是哪里的，南京，上海联通？

刘一缘 · 发表于 2024-2-8 19:41:28

灰太狼爱兔子发表于 2024-2-8 14:00
我曹这还怎么玩

JWT有完验的，不是随随便便说能模仿

神女软件定制 · 发表于 2024-2-8 16:57:06

bug。。。

AdGame · 发表于 2024-2-8 16:35:39

这还怎么玩

灰太狼爱兔子 · 发表于 2024-2-8 14:00:02

剧终0616 发表于 2024-2-8 13:38
https://www.box3.cn/tools/jwt.html

我曹这还怎么玩

		自动登录	找回密码
密码			注册

[讨论] 日志api接口天天被人清空