现在的人好喜欢表单漏洞~

元老 · 发表于 2024-7-30 23:04:39

RT,都是些比较大的网站...VIP服务直接改表单就能用/捂脸
这都是第几次了...

梦之情 · 发表于 2024-8-6 22:12:30

估计是作者自己留的后门。正常后端也要有一道验证的，他直接不验证。/

zzh233 · 发表于 2024-7-31 13:07:46

元老发表于 2024-7-30 23:26
但确实是这样子...把js里的限制扣掉就没限制了

那我无语了比如要看vip电影点了肯定是服务器判断你这个账号有没有vip啊没有就返回不行有就给真实链接改本地的他服务器只判断提交啥就相信啥

九小天 · 发表于 2024-7-31 12:58:58

用户重置密码能把管理员密码重置了

重新归零 · 发表于 2024-7-31 11:44:07

大佬就是大佬，发的都看不懂

う网淅乄 · 发表于 2024-7-31 10:30:43

正常普通账号拿最高权限

kxg2020 · 发表于 2024-7-31 09:59:00

看不懂系列

kxg2020 · 发表于 2024-7-31 09:58:01

看不懂系列

anyuezhiji · 发表于 2024-7-31 06:57:04

凡是判断写在本地而不是服务器的都是裸奔

远赴 · 发表于 2024-7-31 01:09:40

OSS令牌写在前端的中站都见过

		自动登录	找回密码
密码			注册

[闲聊] 现在的人好喜欢表单漏洞~