反馈一个bug

Del*** · 发表于 2022-1-13 17:41:55

本帖最后由 Paddy 于 2022-1-13 17:45 编辑

这bug可以在自己的个人页面显示别人的等级和用户组（移动端）

真的不是p图，是个离谱的bug

不信可以试试，点击这个链接
链接:https://klpbbs.com/home.php?mod= ... nter=1&mobile=2
我修改了正常的个人中心请求链接（https://klpbbs.com/home.php?mod= ... nter=1&mobile=2）的参数改成了苦力怕纸的uid，所以部分请求出来的是苦力怕纸的等级

此外，也可以假装自己禁止访问
点击链接
Screenshot_20220113_173449_com.android.browser.jpg