猫史档案馆

用coco数据库的作品也不安全

用户:温顺的咪噜gBgE温顺的咪噜gBgE查看:243 回复:8 评论:10 创建时间:2023-04-02T16:58:37

rt，今天偶然截到了CoCo数据库的api，用同样的方法，可以读取到任意一个数据库的内容

回复

上一页第 1 页 / 共 1 页下一页
ReducedRadiusReducedRadius

coco安全性能上根本没有提升.. 

点赞1

评论

冷鱼闲风冷鱼闲风

emotion_编程猫_厉害了

点赞0

评论

xuan哥哥xuan哥哥

建议与官方2950389506进行反馈，有疑问可以联系我5喵488797

点赞0

评论

new_newnew_new

试了一下，没有拿到数据

{"code":40400906,"success":false,"data":null,"msg":"当前用户无操作权限","extData":null,"traceId":"f9f2505491c74054b633f29ef107b51b.96805.16805916487060839"}

点赞0

评论

但是我这里拿到了

随便打个断点就行了

土豆awa土豆awa

那我打算用CoCo云数据表做同学录不就不安全了？（悲）

点赞0

评论

不用管的，还是安全的

加密一下

SCS_user_LoeheodVOQSCS_user_LoeheodVOQ

想要安全只能用自己的服务器

点赞0

评论

这个我弄了一半，发现coco的bug太多了（）

目前应该是CoCo的最安全了，自己服务器也会被破掉

Coco一点也不安全，前端打断点根本不需要用户或者token

自己服务器是类似编程猫的api这种，是破不掉的

刘lyxAndy刘lyxAndy

coco有签名校验。如果获取其他人的是过不了这一关的，所以不用传谣言了

点赞2

评论

现在不是了 【doge

CodekpyCodekpy

mmmm，有没有一种可能，他要验证用户的？

点赞0

评论

不是的，不用验证用户