现在的人好喜欢表单漏洞~

元老 · 发表于 2024-7-30 23:04:39

RT,都是些比较大的网站...VIP服务直接改表单就能用/捂脸
这都是第几次了...

zzh233 · 发表于 2024-7-30 23:17:28

不至于吧你要获取啥他不是服务器判断你有没有权限吗他又不是读取你本地改的表单内容

元老 · 发表于 2024-7-30 23:26:45

zzh233 发表于 2024-7-30 23:17
不至于吧你要获取啥他不是服务器判断你有没有权限吗他又不是读取你本地改的表单内容 ...

但确实是这样子...把js里的限制扣掉就没限制了

小明无敌 · 发表于 2024-7-30 23:28:26

正常啊还有各种神奇优惠码.输入之后价格变成0

怀疑是不是后门被撸出来了

远赴 · 发表于 2024-7-31 01:09:40

OSS令牌写在前端的中站都见过

anyuezhiji · 发表于 2024-7-31 06:57:04

凡是判断写在本地而不是服务器的都是裸奔

kxg2020 · 发表于 2024-7-31 09:58:01

看不懂系列

kxg2020 · 发表于 2024-7-31 09:59:00

看不懂系列

う网淅乄 · 发表于 2024-7-31 10:30:43

正常普通账号拿最高权限

重新归零 · 发表于 2024-7-31 11:44:07

大佬就是大佬，发的都看不懂

		自动登录	找回密码
密码			注册

[闲聊] 现在的人好喜欢表单漏洞~