关于我刚注册就发现了论坛的BUG这件事

7v1 · 发表于 2024-8-3 10:21:27

在我准备使用论坛的一键注册功能时，不经意间打开的控制台的网络面板，在完成人机验证之后，发现会请求一个ajax接口叫做https://www.mcarea.top/do/api/fastreg.php，ajax包含3个post参数，分别是password、token和server，其中token和server是VCaptcha（人机验证）的参数，用于让服务器验证人机验证是否通过。

我查看了VCaptcha的文档，发现是让服务器自行向server参数的服务器地址发送post请求，来获得vcaptcha服务器的答复。

我使用PostMan伪造了一个虚拟的post请求，将server这个URL地址改为我自己的服务器地址，然后发送请求。

随后我看到了我的服务器日志，发现请求已经收到了。下面是MCArea服务器的信息：

服务器位于 河南省南阳市唐河县文峰街道中国联通唐河县分公司附近1km内 ，发送的请求使用的协议是SSLv3 ，服务器支持IPv6访问。

admin · 发表于 2024-8-3 10:33:30

漏洞已修复，请各位不要继续尝试/xk

Icon爱吃瓜 · 发表于 2024-8-3 11:18:41

admin 发表于 2024-8-3 10:33
漏洞已修复，请各位不要继续尝试/xk

要不然会很刑哦

7v1 · 发表于 2024-8-3 11:27:21

qwq 我还年轻不想进去

Icon爱吃瓜 · 发表于 2024-8-3 12:25:05

7v1 发表于 2024-8-3 11:27
qwq 我还年轻不想进去

站长不是说请各位不要继续尝试吗？
你是第一次，不是那个继续

	NiceMC：网易横屏时代正式到来！银河赛季正式开启！	09-20 22:35
	Icon爱吃瓜：谁说的	09-10 08:40
	NiceMC：网站是似了吗	09-08 13:45
	U17217913483：今天人是真的少...	08-29 18:46
	NiceMC：外包本账号	08-29 12:48
	Icon爱吃瓜：无聊ing…	08-28 13:01
	系统消息：网站大更新！快来看看通知！	08-25 20:58
	NiceMC：万物皆可MC，《黑神话：悟空》也是如此！	08-24 23:00
	系统消息：网站更新组合模板，快来尝鲜！	08-24 16:30
	NiceMC：全民科技时代正式到来！	08-23 23:06
	NiceMC：NotePad++作者辱华，请各位服主不要使用！	08-22 15:04
	NiceMC：网易我的世界【布吉岛】服务器地图泄露！原文地址：https://mcarea.top/thread-157-1-1.html	08-18 22:44
	Icon爱吃瓜：啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊	08-18 11:53
	史莱姆汉化组：终于可以发小喇叭了，水一个	08-18 10:14
	NiceMC：↓是的，可以去kkcraft的外纪社区试用	08-18 09:47
	Icon爱吃瓜：↓确定是科学家专用？	08-18 07:46
	NiceMC：我的世界辅助（科技）大全震撼发布，原文地址：https://mcarea.top/thread-147-1-1.html	08-17 21:51
	Icon爱吃瓜：日常发6（1/114514）	08-17 20:31
	Icon爱吃瓜：↓6	08-17 20:30
	NiceMC：↓干脆给你搞个勋章叫“氪金选手”	08-17 20:19

小喇叭+ 发布

关于我刚注册就发现了论坛的BUG这件事

100人记录

官方

100帖记录

吃瓜群众

手机版

QQ群