打野打来的号根本用不完啊

看着有点爽啊，不知道是哪个倒霉蛋被拖库了

话说哪个版本的有漏洞呀，佬友来点安全提醒呗

佬 大概从什么地方打到的能给个思路吗

太牛了，这打野打的，好想学，再多打一点token吧！

前面忘了，后面忘了

总而言之送我送我 ^-^

哇哦^-^，这我是真想学，目前没有想到有什么渠道能搞到

匪夷所思，这些凭证是咋上传到公网的？直接打野弱密码部署的sub2api和cpa吗？

仙人指路：你拉几个人，开个野王公益站。

如果采纳请在你公益站送我个1000$的兑换码 ^-^

还有人硬编码key在前台源码里的，昨天论坛里的佬们蹬了小10亿的5.6sol

真没绷住xd，号主上线一看天都塌了 ^-^

匪夷所思，这些凭证是咋上传到公网的？直接打野弱密码部署的sub2api和cpa吗？

还有人硬编码key在前台源码里的，昨天论坛里的佬们蹬了小10亿的5.6sol

这么整的话就不叫打野了吧^-^^-^^-^

弱密码偷json会被人骂死的^-^^-^^-^

所以我一直都让各位佬把部署在公网的有价值的服务都做好安全防护，毕竟不是每个人都有时间去捣鼓蜜罐之类的，很多小白基本上就是用一键部署然后就开始裸奔 ^-^

sub2api应该没这个问题吧，问题比较大的是cpa？

硬编码到前端源码里面的。。。这也算偷吗？

恰恰相反，sub2api、newapi、oneapi问题都很大，最安全的反而是CPA

sub2api那个问题不是不打开oauth就没问题吗

硬编码到前端源码里面的。。。这也算偷吗？

emmmm 这种应该不算

但如果是弱密码爆破sub2 newapi应该算^-^^-^^-^^-^

有点好奇，是怎么硬编码的，能不能给个案例捏

用不完给我用 别浪费了 我要成为token的奴隶