也就是说,你如果不是第三星域的注册公民,哪怕你把ip伪装得再像第三星域的地址,想要获得第三星域的公投权,也根本就是没门儿的事情!
「维克托」:有没有可能,通过中间服务器更改上网节点这个行为,只是为了达到隐藏伪装的目的!
「维克托」:简而言之,vpn并不是关键!关键是,他们一定掌握了某种技术,可以让外星域的id给第三星域投票!
「维克托」:而伪装,只是为了避免统计数据中出现大片外星域地址的痕迹,以防止让人一下就察觉到异样!
「代码梦想家」:啧!那估计就只能是sgp平台出现了巨大漏洞!!
「代码梦想家」:这个行为怎么看都像是越级操作的结果了!!不是api出了问题,很难解释得清楚啊!!
「language1scode」:嗯,有可能!感觉像是对面利用某种api,把外星域公民id的星域信息,改成了第三星域的标记,以此达到拥有投票权的目的!
「language1scode」:譬如这样一种情况,假设系统的某个api,无法正确区分普通用户和管理员的权限
「language1scode」:以至于在极端情况下,普通用户也能获得超级权限,那就极有可能会造成,我们现在所看到的这种状况。
「language1scode」:简单来说就是,正常情况下,sgp平台只有管理员或者具备特定权限的用户,才能修改星域信息。
「language1scode」:但是,由于系统的某些api,校验不够严谨或者存在漏洞,导致在某种条件下,普通用户也能访问到这个端点,并执行修改操作
「language1scode」:那么,攻击者就完全可以直接构造出一个信息修改的请求,迅速通过这个bug api,篡改公民id的星域信息!
「crimsoncoder」:卧槽!这听起来,真尼玛猥琐!
「隔壁老王」:麻了个蛋的,别想那么多有的没的,咱们现在又没有sg