2023 hgame趣题——3

v2board

搜索一下发现是最近的一个洞，主要是越权的问题，管理员鉴权的代码只判断了用户提交的token是否存在于服务器缓存
抄个作业：https://youtu.be/yfneS2R-Pn8
首先注册个账号，生成对应token


随后便可直接进后台/admin

/login改为/user

得到订阅url

ip/api/v1/client/subscribe?token=39d580e71705f6abac9a414def74c466