当前位置： 首页 > news >正文

记一次CSDN认证模块后端未校验漏洞

news 2025/7/15 4:51:30

前言

作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。

漏洞分析

https://i.csdn.net/#/user-center/auth?type=write
创作者认证 其他认证未测试
控制台搜索这个关键词 然后找到关键词进行断点，修改

this.allConditionCompleted = true

即可跳过前端验证进行提交认证。
在这里插入图片描述
经过测试后端未做校验，直接进入审核阶段，该BUG已反馈给官方。
在这里插入图片描述
在这里插入图片描述
请大家看看就好，请勿测试，以免封号。

本文作者

Soujer

相关文章：

记一次CSDN认证模块后端未校验漏洞

前言 作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。 漏洞分析 https://i.csdn.net/#…...

编程日记 2024/8/16 13:04:04

【图机器学习系列】（一）图机器学习简介

微信公众号：leetcode_algos_life，代码随想随记 小红书：412408155 CSDN：https://blog.csdn.net/woai8339?typeblog ，代码随想随记 GitHub: https://github.com/riverind 抖音【暂未开始，计划开始】&#xf…...

编程日记 2024/8/16 13:02:02

全网最详细，从一堆字符串，精确抓取想要日期时间的实战2.0

前言: 前面我们知道了，怎么从一堆带有中文、英文、日期时间的字符串里面抓取需要的日期时间，但是我们实现的只是抓取第一个日期时间，那我们怎么实现，抓取第二个，或者任一一个日期时间呢？ 一、思路分析 1、数…...

编程日记 2024/8/16 12:58:59

24/8/15算法笔记 dp策略迭代 价值迭代

策略迭代： 策略迭代从某个策略开始，计算该策略下的状态价值函数。它交替进行两个步骤：策略评估（Policy Evaluation）和策略改进（Policy Improvement）。在策略评估阶段，计算给定策略下…...

编程日记 2024/8/16 12:56:57

【MMdetection改进】换遍MMDET主干网络之SwinTransformer-Tiny（基于MMdetection）

OpenMMLab 2.0 体系中 MMYOLO、MMDetection、MMClassification、MMSelfsup 中的模型注册表都继承自 MMEngine 中的根注册表，允许这些 OpenMMLab 开源库直接使用彼此已经实现的模块。 因此用户可以在MMYOLO 中使用来自 MMDetection、MMClassification、MMSelfsup 的主…...

编程日记 2024/8/16 12:55:56

FL Studio21.2.4最新中文版免费下载汉化包破解补丁

🎉 FL Studio 21中文版新功能全解析！让你的音乐制作更加高效！ 嘿，各位音乐制作的小伙伴儿们，今天我要安利一款你们绝对会爱上的神器——FL Studio 21中文版！这款软件不仅功能强大，而且操作简便…...

编程日记 2024/8/16 12:54:55

私域场景中的数字化营销秘诀

​在当今的商业世界，私域场景的营销变得愈发重要。今天咱们就来深入探讨一下私域场景中的几个关键营销手段。 一、会员管理与营销 企业一旦拥有完善的会员体系，数字化手段就能大放异彩。它可以助力企业对会员进行精细划分，深度了解会员的消费…...

编程日记 2024/8/16 12:53:54

一键换肤（Echarts 自定义主题）

一键换肤（Echarts 自定义主题） 一、使用官方主题配置工具 官方主题配置工具：https://echarts.apache.org/zh/theme-builder.html 如果以上主题不满足使用，可以自己自定义主题 例如：修改背景、标题等，可…...

编程日记 2024/8/16 12:52:53

Unity 6 预览版正式发布

Unity 6 预览版发布啦，正式版本将于今年晚些时候正式发布！ 下载链接： https://unity.com/releases/editor/whats-new/6000.0.0 Unity 6 预览版是 Unity 6 开发周期的最后一个版本，在去年 11 月 Unite 大会上，我们宣…...

编程日记 2024/8/16 12:49:51

如何跳过极狐GitLab 密钥推送保护功能？

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...

编程日记 2024/8/16 12:46:48

Android高版本抓包总结

方案1 CharlesVirtualXposedJustTrustMe 推荐使用三星手机此方案 VirtualXposed下载链接：https://github.com/android-hacker/VirtualXposed/releases JustTrustMe下载链接：https://github.com/Fuzion24/JustTrustMe/releases/ 下载完成后使用adb命令…...

编程日记 2024/8/16 12:45:47

《AI视频类工具之五——​ 开拍》

一.简介 官网：开拍 - 用AI制作口播视频用AI制作口播视频https://www.kaipai.com/home?ref=ai-bot.cn 开拍是一款由美图公司在2023年推出，利用AI技术制作的短视频分享应用。这款工具通过AI赋能，为用户提供了从文案创作、视频拍摄到视频剪辑、包装的一站式解决方案，极大地…...

编程日记 2024/8/16 12:44:46

面试经典算法150题系列-最后一个单词的长度

最后一个单词的长度 给你一个字符串 s，由若干单词组成，单词前后用一些空格字符隔开。返回字符串中 最后一个 单词的长度。 单词 是指仅由字母组成、不包含任何空格字符的最大子字符串。 示例 1： 输入：s "Hello World&qu…...

编程日记 2024/8/16 12:42:44

RTT学习

电源管理组件 嵌入式系统低功耗管理的目的在于满足用户对性能需求的前提下，尽可能降低系统功耗以延长设备待机时间。 高性能与有限的电池能量在嵌入式系统中矛盾最为突出，硬件低功耗设计与软件低功耗管理的联合应用成为了解决矛盾的有效手段。 现在的各…...

编程日记 2024/8/16 12:41:43

前端面试题（二十五）｜附赠完整面试流程

📝📝今日分享：前端面试题系列继续更新啦！ 🤔🤔面试题是什么呢？这份前端面试题主要是上海某银行的中级前端面试题，面试时长属实没想到，挺短的！但从整个面试流程…...

编程日记 2024/8/16 12:40:41

【分布式系统】关于主流的几款分布式链路追踪工具

Jaeger 标准化与兼容性： Jaeger 支持 OpenTracing 和 OpenTelemetry 标准，这意味着它可以与各种微服务架构和应用框架无缝集成，提供了广泛的兼容性和灵活性。 数据存储选项： Jaeger 支持多种数据存储后端，如 Cassandra…...

编程日记 2024/8/16 12:35:36

【吸引力法则】探究人生欲：追求深度体验与宇宙链接

文章目录 什么是人生欲？唤醒人生欲：克服配得感的三大障碍1 第一大障碍：法执的压制2 第二大障碍：家庭的继承2.1 家庭创伤的代际传递2.2 家庭文化基因的传递2.2.1 “成年人最大的美德是让自己的生活过得更加精彩。”2.2.2 荷欧波诺波…...

编程日记 2024/8/16 12:31:31

REST framework-通用视图[Generic views]

Django’s generic views… were developed as a shortcut for common usage patterns… They take certain common idioms and patterns found in view development and abstract them so that you can quickly write common views of data without having to repeat yourself…...

编程日记 2024/8/16 12:27:27

行驶证OCR识别接口如何用Java调用

一、什么是行驶证OCR识别接口？ 传入行驶证照片，行驶证图片上的文字信息，返回包括所有人、品牌型号、住址、车牌号、发动机号码、车辆识别代号、注册日期、发证日期等信息。 行驶证 OCR 接口的主要作用是代替手动输入，提高信息录…...

编程日记 2024/8/16 12:26:26

8月15日笔记

masscan安装使用 首先需要有c编译器环境。查看是否有c编译器环境： gcc -v如果系统中已经安装了 GCC，这个命令将输出 GCC 的版本信息。如果未安装，你会看到类似于 “command not found” 的错误消息。 如果没有下载，使用如下命令…...

编程日记 2024/8/16 12:24:24

19c补丁后oracle属主变化，导致不能识别磁盘组

补丁后服务器重启，数据库再次无法启动 ORA01017: invalid username/password; logon denied Oracle 19c 在打上 19.23 或以上补丁版本后，存在与用户组权限相关的问题。具体表现为，Oracle 实例的运行用户（oracle）和集…...

编程新知 2025/7/11 7:32:37

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2025/7/12 19:41:34

【网络安全产品大调研系列】2. 体验漏洞扫描

前言 2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率&…...

编程新知 2025/7/15 4:44:31

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述：iview使用table 中type: "index",分页之后 ，索引还是从1开始，试过绑定后台返回数据的id, 这种方法可行，就是后台返回数据的每个页面id都不完全是按照从1开始的升序，因此百度了下，找到了…...

编程新知 2025/7/12 19:27:56

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程新知 2025/7/13 11:52:33

Ascend NPU上适配Step-Audio模型

1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如 中文，英文，日语），语音情感（如 开心，悲伤）&#x…...

编程新知 2025/7/12 19:21:46

Hive 存储格式深度解析：从 TextFile 到 ORC，如何选对数据存储方案？

在大数据处理领域，Hive 作为 Hadoop 生态中重要的数据仓库工具，其存储格式的选择直接影响数据存储成本、查询效率和计算资源消耗。面对 TextFile、SequenceFile、Parquet、RCFile、ORC 等多种存储格式，很多开发者常常陷入选择困境。本文将从底…...

编程新知 2025/6/23 2:50:47

DingDing机器人群消息推送

文章目录 1 新建机器人2 API文档说明3 代码编写 1 新建机器人 点击群设置 下滑到群管理的机器人，点击进入 添加机器人 选择自定义Webhook服务 点击添加 设置安全设置，详见说明文档 成功后，记录Webhook 2 API文档说明 点击设置说明 查看自…...

编程新知 2025/7/13 12:00:12

rknn toolkit2搭建和推理

安装Miniconda Miniconda - Anaconda Miniconda 选择一个 新的 版本 ，不用和RKNN的python版本保持一致 使用 ./xxx.sh进行安装 下面配置一下载源 # 清华大学源（最常用） conda config --add channels https://mirrors.tuna.tsinghua.edu.cn…...

编程新知 2025/7/13 7:23:30

Windows电脑能装鸿蒙吗_Windows电脑体验鸿蒙电脑操作系统教程

鸿蒙电脑版操作系统来了，很多小伙伴想体验鸿蒙电脑版操作系统，可惜，鸿蒙系统并不支持你正在使用的传统的电脑来安装。不过可以通过可以使用华为官方提供的虚拟机，来体验大家心心念念的鸿蒙系统啦！注意：虚拟…...

编程新知 2025/7/5 18:25:35