中华历史服务器漏洞

zxasdc6594 · 发表于 2026-8-1 19:26:29

重置密码无验证可接管任意账户
接口user/reset_password
排行匿名泄露真实用户邮箱
接口user/rank
两者配合好可以找出真实VIP用户
另一个漏洞
支付回调不验签，可自行DIY，不过事后清号：伪造支付获益账号会被风控删除
接口user/pay/notify+user/pay/commodity_notify

无妄生欢 · 发表于 2026-8-1 19:35:11

大佬厉害

缘遇 · 发表于 2026-8-1 19:36:56

可以删了，因为我知道了，到时候和谐了(开个玩笑)

邢宇强 · 发表于 2026-8-1 20:05:10

大佬厉害

林梦涵 · 发表于 2026-8-1 20:11:38

NB666

中华历史服务器漏洞

发表回复

浏览过的版块

MT论坛新人

MT论坛最佳新人

MT论坛帅哥

考神

MT论坛活跃会员

MT论坛侠客

MT论坛灌水老大