Jquery验证绕过

时间:2016-01-23 17:34:45

标签: jquery

全部

jQuery(document).ready(function() {
    function insertAuthKey() {
        jQuery.ajax({
            url: '/misc.php?action=getAuthKey',
            dataType: 'JSON',
            success: function(res) {
                jQuery('input[name=authKey]').val(res.key);
            }
        });
    }
    insertAuthKey();
    jQuery('button[class=newAuthKey]').on('click', function() {
        jQuery.get('/misc.php?action=newAuthKey', function(res) {
            insertAuthKey();
        })
    });
});

我的网站上有这个代码来检查论坛中会员的等级,如果是vip它会给出一个密钥,我可以把一些东西带进控制台,总是给一个密钥吗?像现在一样输入告诉我:需要Vip

1 个答案:

答案 0 :(得分:2)

Stackoverflow不是黑客社区,可以帮助您破解网站。

除了你发布的代码是无用的,因为它只显示ajax帖子并获取php文件,实际的密钥生成在php代码中,你显然无法访问。