免费网络在线学习平台
setInterval(() => { if (ws.…
安全测试发现未登录也能调用修改接口，换个编号就能操作他人记录…
同一套接口里，列表返回秒级时间戳，详情返回毫秒级，前端格式化…
访问某个不带首页的目录，浏览器直接列出所有文件名。乍看像缓存…
// 提交前生成 requestId // 服务端 SETN…
清理掉可疑脚本后过几小时又生成，文件名每次不同。第一次遇到会…
PATCH /api/users/1 Content-Typ…
搜索结果显示的标题和描述与站点内容完全无关，点击进入却跳到正…
前端统一把未登录和无权限都当 401 处理，结果有权限的用户…
访问日志里某个接口被持续高频提交，内容明显是构造的。乍看像缓…