字体
关灯
返回目录 阅读足迹 更多章节
第(2/4)页
断一个用户是否具有某星域的某些权利,是通过表单匹配,核准到该公民id具有该星域的标签以后,才会给与相应的操作权限。
    也就是说,你如果不是第三星域的注册公民,哪怕你把ip伪装得再像第三星域的地址,想要获得第三星域的公投权,也根本就是没门儿的事情!
    「维克托」:有没有可能,通过中间服务器更改上网节点这个行为,只是为了达到隐藏伪装的目的!
    「维克托」:简而言之,vpn并不是关键!关键是,他们一定掌握了某种技术,可以让外星域的id给第三星域投票!
    「维克托」:而伪装,只是为了避免统计数据中出现大片外星域地址的痕迹,以防止让人一下就察觉到异样!
    「代码梦想家」:啧!那估计就只能是sgp平台出现了巨大漏洞!!
    「代码梦想家」:这个行为怎么看都像是越级操作的结果了!!不是api出了问题,很难解释得清楚啊!!
    「language1scode」:嗯,有可能!感觉像是对面利用某种api,把外星域公民id的星域信息,改成了第三星域的标记,以此达到拥有投票权的目的!
    「language1scode」:譬如这样一种情况,假设系统的某个api,无法正确区分普通用户和管理员的权限
    「language1scode」:以至于在极端情况下,普通用户也能获得超级权限,那就极有可能会造成,我们现在所看到的这种状况。
    「language1scode」:简单来说就是,正常情况下,sgp平台只有管理员或者具备特定权限的用户,才能修改星域信息。
    「language1scode」:但是,由于系统的某些api,校验不够严谨或者存在漏洞,导致在某种条件下,普通用户也能访问到这个端点,并执行修改操作
    「language1scode」:那么,攻击者就完全可以直接构造出一个信息修改的请求,迅速通过这个bug api,篡改公民id的星域信息!
    「crimsoncoder」:卧槽!这听起来,真尼玛猥琐!
    「隔壁老王」:麻了个蛋的,别想那么多有的没的,咱们现在又没有sg
第(2/4)页
本章还未完,请点击下一页继续阅读
上一页 目录 下一页
都在看:恋综摆烂,这个登徒子有点东西!快穿:绿茶小三攻略大佬手册十份婚约上门 ,离婚渣夫后悔了爱情不停站女神的贴身修仙高手让你写智斗,你写游戏人生?哈利波特之会魔法的我张奕方雨晴白天刚离婚,夜里被前夫拦腰宠异界摆摊,县令催我快出摊