陆零知识
免费网络在线学习平台
page = max(int(request.args.ge…
把订单详情地址中的编号加一，直接打开了其他客户的订单。第一次…
setInterval(() => { if (ws.…
安全测试发现未登录也能调用修改接口，换个编号就能操作他人记录…
同一套接口里，列表返回秒级时间戳，详情返回毫秒级，前端格式化…
访问某个不带首页的目录，浏览器直接列出所有文件名。乍看像缓存…
// 提交前生成 requestId // 服务端 SETN…
清理掉可疑脚本后过几小时又生成，文件名每次不同。第一次遇到会…
PATCH /api/users/1 Content-Typ…
搜索结果显示的标题和描述与站点内容完全无关，点击进入却跳到正…