当前位置： 首页 > news >正文

记一次CSDN认证模块后端未校验漏洞

news 2025/12/26 20:41:50

前言

作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。

漏洞分析

https://i.csdn.net/#/user-center/auth?type=write
创作者认证 其他认证未测试
控制台搜索这个关键词 然后找到关键词进行断点，修改

this.allConditionCompleted = true

即可跳过前端验证进行提交认证。
在这里插入图片描述
经过测试后端未做校验，直接进入审核阶段，该BUG已反馈给官方。
在这里插入图片描述
在这里插入图片描述
请大家看看就好，请勿测试，以免封号。

本文作者

Soujer

相关文章：

记一次CSDN认证模块后端未校验漏洞

前言 作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。 漏洞分析 https://i.csdn.net/#…...

编程日记 2024/8/16 13:04:04

【图机器学习系列】（一）图机器学习简介

微信公众号：leetcode_algos_life，代码随想随记 小红书：412408155 CSDN：https://blog.csdn.net/woai8339?typeblog ，代码随想随记 GitHub: https://github.com/riverind 抖音【暂未开始，计划开始】&#xf…...

编程日记 2024/8/16 13:02:02

全网最详细，从一堆字符串，精确抓取想要日期时间的实战2.0

前言: 前面我们知道了，怎么从一堆带有中文、英文、日期时间的字符串里面抓取需要的日期时间，但是我们实现的只是抓取第一个日期时间，那我们怎么实现，抓取第二个，或者任一一个日期时间呢？ 一、思路分析 1、数…...

编程日记 2024/8/16 12:58:59

24/8/15算法笔记 dp策略迭代 价值迭代

策略迭代： 策略迭代从某个策略开始，计算该策略下的状态价值函数。它交替进行两个步骤：策略评估（Policy Evaluation）和策略改进（Policy Improvement）。在策略评估阶段，计算给定策略下…...

编程日记 2024/8/16 12:56:57

【MMdetection改进】换遍MMDET主干网络之SwinTransformer-Tiny（基于MMdetection）

OpenMMLab 2.0 体系中 MMYOLO、MMDetection、MMClassification、MMSelfsup 中的模型注册表都继承自 MMEngine 中的根注册表，允许这些 OpenMMLab 开源库直接使用彼此已经实现的模块。 因此用户可以在MMYOLO 中使用来自 MMDetection、MMClassification、MMSelfsup 的主…...

编程日记 2024/8/16 12:55:56

FL Studio21.2.4最新中文版免费下载汉化包破解补丁

🎉 FL Studio 21中文版新功能全解析！让你的音乐制作更加高效！ 嘿，各位音乐制作的小伙伴儿们，今天我要安利一款你们绝对会爱上的神器——FL Studio 21中文版！这款软件不仅功能强大，而且操作简便…...

编程日记 2024/8/16 12:54:55

私域场景中的数字化营销秘诀

​在当今的商业世界，私域场景的营销变得愈发重要。今天咱们就来深入探讨一下私域场景中的几个关键营销手段。 一、会员管理与营销 企业一旦拥有完善的会员体系，数字化手段就能大放异彩。它可以助力企业对会员进行精细划分，深度了解会员的消费…...

编程日记 2024/8/16 12:53:54

一键换肤（Echarts 自定义主题）

一键换肤（Echarts 自定义主题） 一、使用官方主题配置工具 官方主题配置工具：https://echarts.apache.org/zh/theme-builder.html 如果以上主题不满足使用，可以自己自定义主题 例如：修改背景、标题等，可…...

编程日记 2024/8/16 12:52:53

Unity 6 预览版正式发布

Unity 6 预览版发布啦，正式版本将于今年晚些时候正式发布！ 下载链接： https://unity.com/releases/editor/whats-new/6000.0.0 Unity 6 预览版是 Unity 6 开发周期的最后一个版本，在去年 11 月 Unite 大会上，我们宣…...

编程日记 2024/8/16 12:49:51

如何跳过极狐GitLab 密钥推送保护功能？

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...

编程日记 2024/8/16 12:46:48

Android高版本抓包总结

方案1 CharlesVirtualXposedJustTrustMe 推荐使用三星手机此方案 VirtualXposed下载链接：https://github.com/android-hacker/VirtualXposed/releases JustTrustMe下载链接：https://github.com/Fuzion24/JustTrustMe/releases/ 下载完成后使用adb命令…...

编程日记 2024/8/16 12:45:47

《AI视频类工具之五——​ 开拍》

一.简介 官网：开拍 - 用AI制作口播视频用AI制作口播视频https://www.kaipai.com/home?ref=ai-bot.cn 开拍是一款由美图公司在2023年推出，利用AI技术制作的短视频分享应用。这款工具通过AI赋能，为用户提供了从文案创作、视频拍摄到视频剪辑、包装的一站式解决方案，极大地…...

编程日记 2024/8/16 12:44:46

面试经典算法150题系列-最后一个单词的长度

最后一个单词的长度 给你一个字符串 s，由若干单词组成，单词前后用一些空格字符隔开。返回字符串中 最后一个 单词的长度。 单词 是指仅由字母组成、不包含任何空格字符的最大子字符串。 示例 1： 输入：s "Hello World&qu…...

编程日记 2024/8/16 12:42:44

RTT学习

电源管理组件 嵌入式系统低功耗管理的目的在于满足用户对性能需求的前提下，尽可能降低系统功耗以延长设备待机时间。 高性能与有限的电池能量在嵌入式系统中矛盾最为突出，硬件低功耗设计与软件低功耗管理的联合应用成为了解决矛盾的有效手段。 现在的各…...

编程日记 2024/8/16 12:41:43

前端面试题（二十五）｜附赠完整面试流程

📝📝今日分享：前端面试题系列继续更新啦！ 🤔🤔面试题是什么呢？这份前端面试题主要是上海某银行的中级前端面试题，面试时长属实没想到，挺短的！但从整个面试流程…...

编程日记 2024/8/16 12:40:41

【分布式系统】关于主流的几款分布式链路追踪工具

Jaeger 标准化与兼容性： Jaeger 支持 OpenTracing 和 OpenTelemetry 标准，这意味着它可以与各种微服务架构和应用框架无缝集成，提供了广泛的兼容性和灵活性。 数据存储选项： Jaeger 支持多种数据存储后端，如 Cassandra…...

编程日记 2024/8/16 12:35:36

【吸引力法则】探究人生欲：追求深度体验与宇宙链接

文章目录 什么是人生欲？唤醒人生欲：克服配得感的三大障碍1 第一大障碍：法执的压制2 第二大障碍：家庭的继承2.1 家庭创伤的代际传递2.2 家庭文化基因的传递2.2.1 “成年人最大的美德是让自己的生活过得更加精彩。”2.2.2 荷欧波诺波…...

编程日记 2024/8/16 12:31:31

REST framework-通用视图[Generic views]

Django’s generic views… were developed as a shortcut for common usage patterns… They take certain common idioms and patterns found in view development and abstract them so that you can quickly write common views of data without having to repeat yourself…...

编程日记 2024/8/16 12:27:27

行驶证OCR识别接口如何用Java调用

一、什么是行驶证OCR识别接口？ 传入行驶证照片，行驶证图片上的文字信息，返回包括所有人、品牌型号、住址、车牌号、发动机号码、车辆识别代号、注册日期、发证日期等信息。 行驶证 OCR 接口的主要作用是代替手动输入，提高信息录…...

编程日记 2024/8/16 12:26:26

8月15日笔记

masscan安装使用 首先需要有c编译器环境。查看是否有c编译器环境： gcc -v如果系统中已经安装了 GCC，这个命令将输出 GCC 的版本信息。如果未安装，你会看到类似于 “command not found” 的错误消息。 如果没有下载，使用如下命令…...

编程日记 2024/8/16 12:24:24

使用docker在3台服务器上搭建基于redis 6.x的一主两从三台均是哨兵模式

一、环境及版本说明 如果服务器已经安装了docker,则忽略此步骤,如果没有安装,则可以按照一下方式安装: 1. 在线安装(有互联网环境): 请看我这篇文章 传送阵>> 点我查看 2. 离线安装(内网环境):请看我这篇文章 传送阵>> 点我查看 说明：假设每台服务器已…...

编程新知 2025/12/25 19:27:00

DockerHub与私有镜像仓库在容器化中的应用与管理

哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...

编程新知 2025/10/8 10:56:25

Java多线程实现之Callable接口深度解析

Java多线程实现之Callable接口深度解析 一、Callable接口概述1.1 接口定义1.2 与Runnable接口的对比1.3 Future接口与FutureTask类 二、Callable接口的基本使用方法2.1 传统方式实现Callable接口2.2 使用Lambda表达式简化Callable实现2.3 使用FutureTask类执行Callable任务 三、…...

编程新知 2025/11/13 13:42:14

【Go】3、Go语言进阶与依赖管理

前言 本系列文章参考自稀土掘金上的 【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes&#xff0…...

编程新知 2025/10/7 0:32:40

优选算法第十二讲：队列 + 宽搜 优先级队列

优选算法第十二讲：队列 宽搜 && 优先级队列 1.N叉树的层序遍历2.二叉树的锯齿型层序遍历3.二叉树最大宽度4.在每个树行中找最大值5.优先级队列 -- 最后一块石头的重量6.数据流中的第K大元素7.前K个高频单词8.数据流的中位数 1.N叉树的层序遍历 2.二叉树的锯…...

编程新知 2025/12/22 9:45:59

佰力博科技与您探讨热释电测量的几种方法

热释电的测量主要涉及热释电系数的测定，这是表征热释电材料性能的重要参数。热释电系数的测量方法主要包括静态法、动态法和积分电荷法。其中，积分电荷法最为常用，其原理是通过测量在电容器上积累的热释电电荷，从而确定热释电系数…...

编程新知 2025/12/14 14:08:57

视频行为标注工具BehaviLabel（源码+使用介绍+Windows.Exe版本）

前言： 最近在做行为检测相关的模型，用的是时空图卷积网络（STGCN），但原有kinetic-400数据集数据质量较低，需要进行细粒度的标注，同时粗略搜了下已有开源工具基本都集中于图像分割这块&#xff0c…...

编程新知 2025/12/14 18:08:24

JS手写代码篇----使用Promise封装AJAX请求

15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...

编程新知 2025/12/16 3:15:21

08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险

C#入门系列【类的基本概念】：开启编程世界的奇妙冒险 嘿，各位编程小白探险家！欢迎来到 C# 的奇幻大陆！今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类！别害怕，跟着我，保准让你轻松搞…...

编程新知 2025/10/31 20:37:10

【学习笔记】erase 删除顺序迭代器后迭代器失效的解决方案

目录 使用 erase 返回值继续迭代使用索引进行遍历 我们知道类似 vector 的顺序迭代器被删除后，迭代器会失效，因为顺序迭代器在内存中是连续存储的，元素删除后，后续元素会前移。 但一些场景中，我们又需要在执行删除操作…...

编程新知 2025/9/30 8:10:20