反馈

反馈一个bug

Del***Lv.3 中级会员 发表于 2022-1-13 · 最后回复 2022-7-14 IP:上海 1,768 6
本帖最后由 Paddy 于 2022-1-13 17:45 编辑

这bug可以在自己的个人页面显示别人的等级和用户组(移动端)
真的不是p图,是个离谱的bug

不信可以试试,点击这个链接
链接:https://klpbbs.com/home.php?mod= ... nter=1&mobile=2
我修改了正常的个人中心请求链接(https://klpbbs.com/home.php?mod= ... nter=1&mobile=2)的参数改成了苦力怕纸的uid,所以部分请求出来的是苦力怕纸的等级

此外,也可以假装自己禁止访问
点击链接
Screenshot_20220113_173449_com.android.browser.jpg 效果如图

Screenshot_20220113_173449_com.android.browser.jpg
回复 6 最早 最新 只看楼主
您需要登录后才可以回帖 登录 | 立即注册
本版积分规则