• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Biwood
V2EX  ›  程序员

不知道这个是不是漏洞,京东众筹页面

  •  
  •   Biwood ·
    oodzchen · Oct 10, 2014 · 3902 views
    This topic created in 4319 days ago, the information mentioned may be changed or developed.
    今天看京东众筹详情页面的代码,发现点赞的按钮有点简洁,于是用Chrome的控制台测试了一下,发现可以无限刷赞耶。
    代码如下:

    var btn = document.getElementById('a_prais');
    var timer = setInterval(function(){
    document.cookie = document.cookie.replace('true', 'false');
    btn.click();
    }, 200);

    直接在控制台里面运行就可以,不知道算不算漏洞
    6 replies    2014-10-11 10:05:54 +08:00
    zwzmzd
        1
    zwzmzd  
       Oct 10, 2014
    算吧,不过很多网站偷懒都这么干。如果影响很小大家也不关注。
    Biwood
        2
    Biwood  
    OP
       Oct 10, 2014
    对了,要先在Resource栏把所有cookie都清除再执行才有效,因为京东的点赞的判断是放在cookie里面的,我就是利用这点来写的JS,相信大家一看就懂
    spacewander
        3
    spacewander  
       Oct 10, 2014
    怀着一颗恶作剧的心特意试了下……发现后台居然也不做检查!这下真心是“想有多少个赞就有多少个赞”了。
    hillw4h
        4
    hillw4h  
       Oct 10, 2014
    可以提交去JSRC呀,或者乌云。成就感满满的~~
    exceloo
        5
    exceloo  
       Oct 10, 2014 via iPhone
    点赞了有啥用?
    tabris17
        6
    tabris17  
       Oct 11, 2014
    算不上漏洞,如果人家功能需求就是这样的话,连BUG都算不上
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2950 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 08:33 · PVG 16:33 · LAX 01:33 · JFK 04:33
    ♥ Do have faith in what you're doing.