得到self xss一枚，但发现没什么用，继续扩大危害越权
发现post包里有id
重新注册一个号，发现id是按照顺序往后排列
随后改id发送
在另一个账号成功弹窗
获得越权一枚
0×02：csrf再来个csrf
随后发现
网站购买商品都是以GET方式请求id进行购买，自动消除相应的货币
后压tp屏是什么意思（原压屏与原装屏区别）
阅读全文>>2023-04-18 21:34:00
tp屏幕跟原装屏区别（原装屏和tp屏的价格差多少）
阅读全文>>2023-04-18 22:01:45
三线插头怎么接线图解（三角插头怎么接线图解）
阅读全文>>2023-04-18 21:37:10
公牛插座三根线颜色（公牛插座三根线绿黄红怎么接）
阅读全文>>2023-04-18 22:14:42
三相插头接2根线怎么接（三相插头两根线怎么接）
阅读全文>>2023-04-18 22:02:44
屏幕tp型号代表什么（tp屏幕算原装屏吗）
阅读全文>>2023-04-18 22:00:20
tp屏和原压屏的区别（压盖板和压tp的屏幕哪个好）
阅读全文>>2023-04-18 22:13:11
怎么区分tp屏（tp屏幕跟原装屏区别）
阅读全文>>2023-04-18 22:10:41
tp屏幕是什么意思是原装屏吗
阅读全文>>2023-04-18 22:18:26
什么是tp屏（手机屏幕tp是什么）
阅读全文>>2023-04-18 21:43:21
