C114门户论坛百科APPEN| 举报 切换到宽版

亚星游戏官网

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索

军衔等级:

亚星游戏官网-yaxin222  新兵

注册:2008-8-7
发表于 2019-11-16 10:26:07 |显示全部楼层
通过分析代码,发现普通用户权限将var sysUserType赋值为0,通过拦截修改此参数可以在普通用户下编辑网络->宽带配置口。
简单方式如下,下载charles这样的网页分析工具,在tools->rewrite,enable rewrite,添加rewrite rule规则,type选为body,where都可以选上,match 输入var sysUserType = '0'; replace输入var sysUserType = '1'; 然后应用,看到charles界面上的小乌龟为绿色,浏览器使用系统的代理,普通用户登陆就可以在网络->宽带配置到删除和添加按钮了。

举报本楼

您需要登录后才可以回帖 登录 | 注册 |

手机版|C114 ( 沪ICP备12002291号-1 )|联系大家 |网站地图  

GMT+8, 2024-11-9 00:50 , Processed in 0.080688 second(s), 15 queries , Gzip On.

Copyright © 1999-2023 C114 All Rights Reserved

Discuz Licensed

回顶部
XML 地图 | Sitemap 地图