导航

昨天看抖音一个反诈博主断网进后台, 这是什么原理?

#1
tp写的后台,有三个输入框,账号,密码,安全码。
账号密码随便填,安全码输入空格。
点登录,跳转到提示页面,提示信息填写不足,然后跳转回去。
博主在跳转之前用任务管理器断网,然后一直按F5就进到后台了。
这是什么原理,有大佬知道吗?

别骂了,别骂了。
这个反诈博主抖音挺有名的,跟反诈警方合作过。这操作直接给我看懵了,还想着是不是我不知道的知识点呢。
2022-05-30
#2
原理:视频剪辑
https://xxe.icu
2022-05-30
#3
抖音不就图一乐?
玩完她不给钱,就不算卖喽!
2022-05-30
#4
这么神奇?让我想起了WinXP有个特别的古老洞是直接按shift吧,然后就能改密码。现在的反诈博主水平这么高了?TP还有这个0day了?
2022-05-30
#5
昨天我登录一后台index页面,一直跳到login页面,我用BP一直请求,然后服务器可能烦了,就直接让我进了后台。
键盘敲不出的温暖
2022-05-30
#6
原理大概是随缘剪切?
2022-05-30
#7
这个我今天也看到了,他展示的目标系统是thinkphp的吧?我看他视频里的是先切断网络,再强制刷新,就直接进了后台。感觉要么是视频剪辑,要么是这个框架的历史漏洞,要么就是可以前端绕过。
2022-05-30
#8
怎么感觉像禁用JS 一个道理呢,断网这个操作用来干嘛呢
2022-05-30
#9
刚刚还在吐槽哪个视频,代码逻辑跟网络没啥关系,居然有好兄弟来发帖了
2022-05-30
#10
假定不是靠P的,那就是这个后台页面本身没有足够的鉴权,但能够通过js不断访问后端查询是否已登录,如果未登录则跳出去,通过断网能够让js访问不到后端使浏览器一直留在界面