场景本来这是一个申请任务领取奖励然后再等720小时继续再次申请的流程，进行中的任务是在新任务中没有申请的选项的
思路是抓取到申请任务的数据包修改申请id，利用的是申请生杀币任务的数据包修改为10则是新手上路及注册会员月工资领取任务的申请任务id
得出重新申请URL：https://www.t00ls.com/task.php?action=apply&id=10，然后通过申请能够把达到720小时的任务进度重新清空从新来过
能够把这个重新申请URL伪造成老六，诱骗点击就会重新申请清空
也能够利用csrf应该也可以，其他师傅可以试试能不能清空，这是一个小小有趣的发现哈哈哈危害并不是很大，虽然我的任务进度清零了呜呜呜<
思路是抓取到申请任务的数据包修改申请id，利用的是申请生杀币任务的数据包修改为10则是新手上路及注册会员月工资领取任务的申请任务id
得出重新申请URL：https://www.t00ls.com/task.php?action=apply&id=10，然后通过申请能够把达到720小时的任务进度重新清空从新来过
能够把这个重新申请URL伪造成老六，诱骗点击就会重新申请清空
也能够利用csrf应该也可以，其他师傅可以试试能不能清空，这是一个小小有趣的发现哈哈哈危害并不是很大，虽然我的任务进度清零了呜呜呜<
sbbbb.cn 网络安全导航