某处逻辑绕过
http://www.example.com/cn/user/register-product
注册产品的这个地方,有点缺陷,随便填个序列号,提示不存在
看到右边有个产品名称,应该是序列号正确的时候会自动识别产品名字。审核下元素,然后把readonly删掉,就可以提交一个不存在的产品名称
应该是提交后服务器端没有再次做验证。
本文迁移自知识星球“火线Zone”