记一次CSDN认证模块后端未校验漏洞

前言

作为一个程序员,一直充满好奇心,没事就喜欢找找漏洞,试想一下某些程序是否存在某些鉴权等漏洞,目前该漏洞已提交官方,且影响不大,现分享分析过程用于各位技术学习。

漏洞分析

https://i.csdn.net/#/user-center/auth?type=write

创作者认证 其他认证未测试

控制台搜索这个关键词 然后找到关键词进行断点,修改

bash 复制代码
this.allConditionCompleted = true

即可跳过前端验证进行提交认证。

经过测试后端未做校验,直接进入审核阶段,该BUG已反馈给官方。

请大家看看就好,请勿测试,以免封号。

本文作者

Soujer

相关推荐
老咖1 天前
边缘AI:TensorFlow Lite量化,移动端部署方案?
csdn
老咖1 天前
版本管理:Git Large File,二进制文件追踪?
csdn
小小并不小2 天前
微服务拆分:领域驱动设计,单体应用如何平滑迁移?
csdn
Pancy_be2 天前
缓存策略:多级缓存设计,热点数据如何高效处理?
csdn
wgpswf2222 天前
查询计划:EXPLAIN解读,SQL性能怎样精准调优?
csdn
小小并不小2 天前
量化部署:ONNX转换,跨平台推理方案?
csdn
普通网友7 天前
本机时钟与服务器时钟相差
csdn
2501_936128247 天前
jquery是前端框架吗
csdn
2501_936129077 天前
visual studio要收费吗
csdn
普通网友8 天前
html5移动应用开发
csdn