温顺的咪噜gBgE查看:272 回复:8 评论:33 创建时间:2023-06-29T14:00:34用户:温顺的咪噜gBgE查看:272 回复:8 评论:33 创建时间:2023-06-29T14:00:34
随机找了两个账户系统，另外大部分账户系统都存在这样的问题
阿巴阿巴
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
旁观者JErS现在你再测试一下
点赞0
评论
链接给我吧，我也逝逝
https://shequ.codemao.cn/work/158588267
什么意思？我刚刚点了注册，好家伙，免输入信息了是吧？我连注册信息都还没有输入完，直接跳转到安全中心
还是很“氨醛”……无语死我了………………
啥子话也不说了，用的是API,用的是cloudroo.top的API，请求是POST，HTTP客户端的API网址请求连接文本状态码是200，SSL还很容易遭受攻击
这个“安全中心”也没有安全多少啊？我把API请求和请求信息和返回信息都查到了，还在【【不用】】“安全中心”的情况下成功【【直接修改】】了信息，真的是“氨醛”啊………………无了个大语………………
测试结果：经过测试，信息大量泄漏，极度不安全……
你能获取到别人的数据？
话说我这里面连个修改头像昵称都没有你是改啥了？
CodeKpy说做了防注入啊
你应该之前注册过，然后读取数据用了一段时间，导致你在注册的时候自动登录了
用的不是HTTP客户端哦
请求和获取信息有啥用，有本事尝试获取一下别人的啊
你能在请求信息里看见验证码算你厉害
CodeKpy是神马玩意？
你是不是用了发送邮件的控件积木？
我是注册过，可是我后来觉得没意思，又注销了，应该是编程猫自动登录
Stardreamnet的api，你6
我一个朋友，co群里有他
我谢谢您嘞，我只是把【API站点】搞出来了，具体的【归属】问题我一概掠过
