V2EX › DongZhe93 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

2018-11-21 22:09:50 +08:00

@nealv2ex 不只是 B、C，后续的请求都获取不到

2018-11-21 17:19:26 +08:00

@123s 直接存在内存里面，req.session.permission 方式

2018-09-25 19:08:29 +08:00

@libook 电科院黑盒测试暴露的问题，叫水平越权攻击。内部系统，目前也不打算换 https，也搜索了一些没有解决方案，但并没有找到合适的解决方法。

2018-09-25 15:02:18 +08:00

@virusdefender
httponly 只是在前端没法获取到，在传输中被劫持；
目前不考虑 https 的方式；
绑定 ip 劫持后发请求还是原先的 ip ；

2018-07-25 19:56:04 +08:00

第五行应该是 return await showData(count + 1);