狼人杀(langren8.com) 官网任意用户密码重置[T00ls-2017-00116] - 厂商漏洞预警(Company Vulnerabilities) - T00ls

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

@s759577328
这个算是勉强通过的，主要看你之前可能投稿过，多次投稿能看出来很想进入吐司交流学习。
另一方面，很仔细、很耐心、态度端正。
吐司欢迎你的加入。

逻辑漏洞，应该是验证码那块手机验证码和用户的唯一值做绑定把？

如果我没猜错，你应该使用API接口的
这个APP漏洞极多（游戏逻辑漏洞非安全漏洞），可以用api完成很多变态功能

我估计又是一个验证码爆破...管理员都说了勉强通过

我去看看了这个网站找回密码验证码只有四位应该是爆破吧

https://blog.n2o2l.com/

管理员的回答好评~~~

这个作者简直是个活生生的例子，态度决定成败啊。我们技术可以不好，那可以再学习，但是如果发个帖子只为发帖，不注重质量，那感觉土司真的会走下坡路。多希望每个人都看到这帖子2楼。

大哥大嫂过年好.

稍微去官网找回密码处看了看这个找回密码处确实有点奇葩啥也不用就可以重设

分享个好东西：点击查看详情

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

逻辑漏洞，应该是验证码那块手机验证码和用户的唯一值做绑定把？

如果我没猜错，你应该使用API接口的
这个APP漏洞极多（游戏逻辑漏洞非安全漏洞），可以用api完成很多变态功能

我估计又是一个验证码爆破...管理员都说了勉强通过

我去看看了这个网站找回密码验证码只有四位应该是爆破吧

https://blog.n2o2l.com/

管理员的回答好评~~~

大哥大嫂过年好.

稍微去官网找回密码处看了看这个找回密码处确实有点奇葩啥也不用就可以重设

分享个好东西：点击查看详情

[厂商漏洞预警] 狼人杀(langren8.com) 官网任意用户密码重置[T00ls-2017-00116]

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

[厂商漏洞预警] 狼人杀(langren8.com) 官网任意用户密码重置[T00ls-2017-00116]

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

[厂商漏洞预警] 狼人杀(langren8.com) 官网任意用户密码重置[T00ls-2017-00116]

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴: 论坛总规则 Reason: 确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

[厂商漏洞预警] 狼人杀(langren8.com) 官网任意用户密码重置[T00ls-2017-00116]

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴: 论坛总规则 Reason: 确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消