Terrarum::异世界丨居正博客
blog.skyju.cc
最近看见 fhy 搭建了一个虚拟主机供应平台 可以看见有一个 54df 会员 0 元购买的，当然网址是内测，不能公开。 kangle 最近话说爆出了很多漏洞，但是首先看这个系统 经过 XSS ME 的检测这里注册的信息是可以随便输入的，况且本来输入真实姓名和身份证号码的地方可以输入任意字符允许注册。而且最重要的是注册没有验证码，可以被刷库 如图所示登陆了之后就可以进行购买，没有任何验证码，也是可以…
讨论
登录后参与讨论
还没有评论，来说第一句吧。