论坛>计算机科学>软件综合>计算机编程
发表于《web漏洞挖掘之：科创网CSRF(跨站请求伪造漏洞)》
Yi1FH作者
2年2个月前IP:广东
936388
7楼
引用章鱼wheat发表于6楼的内容
简介好像被暗改过了,之前还可以用 <script> <script>  里面塞xxxxx可以让主页变灰(纪念账号)  塞document.write("")  打开主页自动显示空白页面 onclick...

前端越权，但是后端都有做鉴权的

评论
文号 / 936388
Yi1FH
浪迹天涯
名片发私信
学术分 0
总主题 4 帖总回复 20 楼拥有证书：机友
注册于 2024/01/19 15:47:58最后登录 2026/10/29 17:19:20
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：广东

个人简介

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的