当前位置: 首页 > news >正文

记一次CSDN认证模块后端未校验漏洞

前言

作为一个程序员,一直充满好奇心,没事就喜欢找找漏洞,试想一下某些程序是否存在某些鉴权等漏洞,目前该漏洞已提交官方,且影响不大,现分享分析过程用于各位技术学习。

漏洞分析

https://i.csdn.net/#/user-center/auth?type=write
创作者认证 其他认证未测试
控制台搜索这个关键词 然后找到关键词进行断点,修改

this.allConditionCompleted = true

即可跳过前端验证进行提交认证。
在这里插入图片描述
经过测试后端未做校验,直接进入审核阶段,该BUG已反馈给官方。
在这里插入图片描述
在这里插入图片描述
请大家看看就好,请勿测试,以免封号。

本文作者

Soujer

http://www.lryc.cn/news/425222.html

相关文章:

  • 【图机器学习系列】(一)图机器学习简介
  • 全网最详细,从一堆字符串,精确抓取想要日期时间的实战2.0
  • 24/8/15算法笔记 dp策略迭代 价值迭代
  • 【MMdetection改进】换遍MMDET主干网络之SwinTransformer-Tiny(基于MMdetection)
  • FL Studio21.2.4最新中文版免费下载汉化包破解补丁
  • 私域场景中的数字化营销秘诀
  • 一键换肤(Echarts 自定义主题)
  • Unity 6 预览版正式发布
  • 如何跳过极狐GitLab 密钥推送保护功能?
  • Android高版本抓包总结
  • 《AI视频类工具之五——​ 开拍》
  • 面试经典算法150题系列-最后一个单词的长度
  • RTT学习
  • 前端面试题(二十五)|附赠完整面试流程
  • 【分布式系统】关于主流的几款分布式链路追踪工具
  • 【吸引力法则】探究人生欲:追求深度体验与宇宙链接
  • REST framework-通用视图[Generic views]
  • 行驶证OCR识别接口如何用Java调用
  • 8月15日笔记
  • CSS3 圆角
  • VUE项目中main.js中不能使用 @引入路径吗
  • Spring日志
  • 年薪30万+,TOP大厂月薪10万+....网络安全工程师凭什么?
  • WebView 的常见的安全漏洞:
  • 【python】Python中subprocess模块的参数解读以及应用实战
  • opencv-python实战项目十一:背景减除法制作运动行人蒙版
  • 安防监控/视频汇聚平台EasyCVR如何配置,实现默认获取设备的子码流?
  • JavaScript基础——闭包
  • Linux基础入门---安装vmware
  • 用AppleScript点击无效,继续用pyautogui.click()