当前位置： 首页 > news >正文

记一次CSDN认证模块后端未校验漏洞

news 2025/9/19 13:34:55

前言

作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。

漏洞分析

https://i.csdn.net/#/user-center/auth?type=write
创作者认证 其他认证未测试
控制台搜索这个关键词 然后找到关键词进行断点，修改

this.allConditionCompleted = true

即可跳过前端验证进行提交认证。
在这里插入图片描述
经过测试后端未做校验，直接进入审核阶段，该BUG已反馈给官方。
在这里插入图片描述
在这里插入图片描述
请大家看看就好，请勿测试，以免封号。

本文作者

Soujer

相关文章：

记一次CSDN认证模块后端未校验漏洞

前言 作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。 漏洞分析 https://i.csdn.net/#…...

编程日记 2024/8/16 13:04:04

【图机器学习系列】（一）图机器学习简介

微信公众号：leetcode_algos_life，代码随想随记 小红书：412408155 CSDN：https://blog.csdn.net/woai8339?typeblog ，代码随想随记 GitHub: https://github.com/riverind 抖音【暂未开始，计划开始】&#xf…...

编程日记 2024/8/16 13:02:02

全网最详细，从一堆字符串，精确抓取想要日期时间的实战2.0

前言: 前面我们知道了，怎么从一堆带有中文、英文、日期时间的字符串里面抓取需要的日期时间，但是我们实现的只是抓取第一个日期时间，那我们怎么实现，抓取第二个，或者任一一个日期时间呢？ 一、思路分析 1、数…...

编程日记 2024/8/16 12:58:59

24/8/15算法笔记 dp策略迭代 价值迭代

策略迭代： 策略迭代从某个策略开始，计算该策略下的状态价值函数。它交替进行两个步骤：策略评估（Policy Evaluation）和策略改进（Policy Improvement）。在策略评估阶段，计算给定策略下…...

编程日记 2024/8/16 12:56:57

【MMdetection改进】换遍MMDET主干网络之SwinTransformer-Tiny（基于MMdetection）

OpenMMLab 2.0 体系中 MMYOLO、MMDetection、MMClassification、MMSelfsup 中的模型注册表都继承自 MMEngine 中的根注册表，允许这些 OpenMMLab 开源库直接使用彼此已经实现的模块。 因此用户可以在MMYOLO 中使用来自 MMDetection、MMClassification、MMSelfsup 的主…...

编程日记 2024/8/16 12:55:56

FL Studio21.2.4最新中文版免费下载汉化包破解补丁

🎉 FL Studio 21中文版新功能全解析！让你的音乐制作更加高效！ 嘿，各位音乐制作的小伙伴儿们，今天我要安利一款你们绝对会爱上的神器——FL Studio 21中文版！这款软件不仅功能强大，而且操作简便…...

编程日记 2024/8/16 12:54:55

私域场景中的数字化营销秘诀

​在当今的商业世界，私域场景的营销变得愈发重要。今天咱们就来深入探讨一下私域场景中的几个关键营销手段。 一、会员管理与营销 企业一旦拥有完善的会员体系，数字化手段就能大放异彩。它可以助力企业对会员进行精细划分，深度了解会员的消费…...

编程日记 2024/8/16 12:53:54

一键换肤（Echarts 自定义主题）

一键换肤（Echarts 自定义主题） 一、使用官方主题配置工具 官方主题配置工具：https://echarts.apache.org/zh/theme-builder.html 如果以上主题不满足使用，可以自己自定义主题 例如：修改背景、标题等，可…...

编程日记 2024/8/16 12:52:53

Unity 6 预览版正式发布

Unity 6 预览版发布啦，正式版本将于今年晚些时候正式发布！ 下载链接： https://unity.com/releases/editor/whats-new/6000.0.0 Unity 6 预览版是 Unity 6 开发周期的最后一个版本，在去年 11 月 Unite 大会上，我们宣…...

编程日记 2024/8/16 12:49:51

如何跳过极狐GitLab 密钥推送保护功能？

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...

编程日记 2024/8/16 12:46:48

Android高版本抓包总结

方案1 CharlesVirtualXposedJustTrustMe 推荐使用三星手机此方案 VirtualXposed下载链接：https://github.com/android-hacker/VirtualXposed/releases JustTrustMe下载链接：https://github.com/Fuzion24/JustTrustMe/releases/ 下载完成后使用adb命令…...

编程日记 2024/8/16 12:45:47

《AI视频类工具之五——​ 开拍》

一.简介 官网：开拍 - 用AI制作口播视频用AI制作口播视频https://www.kaipai.com/home?ref=ai-bot.cn 开拍是一款由美图公司在2023年推出，利用AI技术制作的短视频分享应用。这款工具通过AI赋能，为用户提供了从文案创作、视频拍摄到视频剪辑、包装的一站式解决方案，极大地…...

编程日记 2024/8/16 12:44:46

面试经典算法150题系列-最后一个单词的长度

最后一个单词的长度 给你一个字符串 s，由若干单词组成，单词前后用一些空格字符隔开。返回字符串中 最后一个 单词的长度。 单词 是指仅由字母组成、不包含任何空格字符的最大子字符串。 示例 1： 输入：s "Hello World&qu…...

编程日记 2024/8/16 12:42:44

RTT学习

电源管理组件 嵌入式系统低功耗管理的目的在于满足用户对性能需求的前提下，尽可能降低系统功耗以延长设备待机时间。 高性能与有限的电池能量在嵌入式系统中矛盾最为突出，硬件低功耗设计与软件低功耗管理的联合应用成为了解决矛盾的有效手段。 现在的各…...

编程日记 2024/8/16 12:41:43

前端面试题（二十五）｜附赠完整面试流程

📝📝今日分享：前端面试题系列继续更新啦！ 🤔🤔面试题是什么呢？这份前端面试题主要是上海某银行的中级前端面试题，面试时长属实没想到，挺短的！但从整个面试流程…...

编程日记 2024/8/16 12:40:41

【分布式系统】关于主流的几款分布式链路追踪工具

Jaeger 标准化与兼容性： Jaeger 支持 OpenTracing 和 OpenTelemetry 标准，这意味着它可以与各种微服务架构和应用框架无缝集成，提供了广泛的兼容性和灵活性。 数据存储选项： Jaeger 支持多种数据存储后端，如 Cassandra…...

编程日记 2024/8/16 12:35:36

【吸引力法则】探究人生欲：追求深度体验与宇宙链接

文章目录 什么是人生欲？唤醒人生欲：克服配得感的三大障碍1 第一大障碍：法执的压制2 第二大障碍：家庭的继承2.1 家庭创伤的代际传递2.2 家庭文化基因的传递2.2.1 “成年人最大的美德是让自己的生活过得更加精彩。”2.2.2 荷欧波诺波…...

编程日记 2024/8/16 12:31:31

REST framework-通用视图[Generic views]

Django’s generic views… were developed as a shortcut for common usage patterns… They take certain common idioms and patterns found in view development and abstract them so that you can quickly write common views of data without having to repeat yourself…...

编程日记 2024/8/16 12:27:27

行驶证OCR识别接口如何用Java调用

一、什么是行驶证OCR识别接口？ 传入行驶证照片，行驶证图片上的文字信息，返回包括所有人、品牌型号、住址、车牌号、发动机号码、车辆识别代号、注册日期、发证日期等信息。 行驶证 OCR 接口的主要作用是代替手动输入，提高信息录…...

编程日记 2024/8/16 12:26:26

8月15日笔记

masscan安装使用 首先需要有c编译器环境。查看是否有c编译器环境： gcc -v如果系统中已经安装了 GCC，这个命令将输出 GCC 的版本信息。如果未安装，你会看到类似于 “command not found” 的错误消息。 如果没有下载，使用如下命令…...

编程日记 2024/8/16 12:24:24

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2025/9/15 18:06:39

【杂谈】-递归进化：人工智能的自我改进与监管挑战

递归进化：人工智能的自我改进与监管挑战 文章目录 递归进化：人工智能的自我改进与监管挑战1、自我改进型人工智能的崛起2、人工智能如何挑战人类监管？3、确保人工智能受控的策略4、人类在人工智能发展中的角色5、平衡自主性与控制力6、总结与…...

编程新知 2025/7/7 5:39:43

【Oracle APEX开发小技巧12】

有如下需求： 有一个问题反馈页面，要实现在apex页面展示能直观看到反馈时间超过7天未处理的数据，方便管理员及时处理反馈。 我的方法：直接将逻辑写在SQL中，这样可以直接在页面展示 完整代码： SELECTSF.FE…...

编程新知 2025/9/19 13:07:49

从WWDC看苹果产品发展的规律

WWDC 是苹果公司一年一度面向全球开发者的盛会，其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具，对过去十年 WWDC 主题演讲内容进行了系统化分析，形成了这份…...

编程新知 2025/9/19 0:03:15

2.Vue编写一个app

1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...

编程新知 2025/9/14 12:35:19

如何在看板中有效管理突发紧急任务

在看板中有效管理突发紧急任务需要&#xff1a;设立专门的紧急任务通道、重新调整任务优先级、保持适度的WIP&#xff08;Work-in-Progress&#xff09;弹性、优化任务处理流程、提高团队应对突发情况的敏捷性。其中&#xff0c;设立专门的紧急任务通道尤为重要&#xff0c;这能…...

编程新知 2025/9/15 23:48:19

基于数字孪生的水厂可视化平台建设：架构与实践

分享大纲&#xff1a; 1、数字孪生水厂可视化平台建设背景 2、数字孪生水厂可视化平台建设架构 3、数字孪生水厂可视化平台建设成效 近几年&#xff0c;数字孪生水厂的建设开展的如火如荼。作为提升水厂管理效率、优化资源的调度手段&#xff0c;基于数字孪生的水厂可视化平台的…...

编程新知 2025/8/24 3:48:04

2021-03-15 iview一些问题

1.iview 在使用tree组件时&#xff0c;发现没有set类的方法&#xff0c;只有get&#xff0c;那么要改变tree值&#xff0c;只能遍历treeData&#xff0c;递归修改treeData的checked&#xff0c;发现无法更改&#xff0c;原因在于check模式下&#xff0c;子元素的勾选状态跟父节…...

编程新知 2025/9/3 8:33:23

【论文笔记】若干矿井粉尘检测算法概述

总的来说&#xff0c;传统机器学习、传统机器学习与深度学习的结合、LSTM等算法所需要的数据集来源于矿井传感器测量的粉尘浓度&#xff0c;通过建立回归模型来预测未来矿井的粉尘浓度。传统机器学习算法性能易受数据中极端值的影响。YOLO等计算机视觉算法所需要的数据集来源于…...

编程新知 2025/9/19 9:20:37

反射获取方法和属性

Java反射获取方法 在Java中&#xff0c;反射&#xff08;Reflection&#xff09;是一种强大的机制&#xff0c;允许程序在运行时访问和操作类的内部属性和方法。通过反射&#xff0c;可以动态地创建对象、调用方法、改变属性值&#xff0c;这在很多Java框架中如Spring和Hiberna…...

编程新知 2025/7/5 23:14:36