第692章 有漏洞（第2页）

关键是，他们一定掌握了某种技术，可以让外星域的ID给第三星域投票！

「维克托」：而伪装，只是为了避免统计数据中出现大片外星域地址的痕迹，以防止让人一下就察觉到异样！

「代码梦想家」：啧！

那估计就只能是SGP平台出现了巨大漏洞！

！

「代码梦想家」：这个行为怎么看都像是越级操作的结果了！

！

不是API出了问题，很难解释得清楚啊！

！

「Language1sCode」：嗯，有可能！

感觉像是对面利用某种API，把外星域公民ID的星域信息，改成了第三星域的标记，以此达到拥有投票权的目的！

「Language1sCode」：譬如这样一种情况，假设系统的某个API，无法正确区分普通用户和管理员的权限

「Language1sCode」：以至于在极端情况下，普通用户也能获得超级权限，那就极有可能会造成，我们现在所看到的这种状况。

「Language1sCode」：简单来说就是，正常情况下，SGP平台只有管理员或者具备特定权限的用户，才能修改星域信息。

「Language1sCode」：但是，由于系统的某些API，校验不够严谨或者存在漏洞，导致在某种条件下，普通用户也能访问到这个端点，并执行修改操作

「Language1sCode」：那么，攻击者就完全可以直接构造出一个信息修改的请求，迅速通过这个BUGAPI，篡改公民ID的星域信息！

「CrimsonCoder」：卧槽！

这听起来，真尼玛猥琐！

「隔壁老王」：麻了个蛋的，别想那么多有的没的，咱们现在又没有SGP的权限，聊不了一点！

还是想想怎么应付眼下这个，比较有的聊！

！

老王这话一出，池天棋乐了，他嘴角一咧，行动飞快地在群里敲下一段话。

「以天为棋」：好办好办！

小爷我发现哈！

！

对面的人吧，虽然加固VPN的手法还算不错，但老实说，也不是什么密不透风的铜墙铁壁哦~~~

「1爱0」：说重点！

本小章还未完，请点击下一页继续阅读后面精彩内容！

「以天为棋」：重点就是，我发现他们这里面的有些IP很水诶！

！

！

本章未完，点击下一页继续阅读