Lỗ hổng CORS và học Miễn Phí tại vuihoc.vn
Vài năm trước mình khi đang nghịch mấy cái link của vuihoc thì nhận ra chỉ cần có link phòng học thì cho dù tài khoản khách cũng có thể học miễn phí (thậm chí khác ip vẫn hoạt động! Nó chỉ hiện một thông báo giống WinRAR ngày xưa và chỉ cần đóng đi là học được).
Nhưng lúc đó mình còn ngây thơ nên chưa nghĩ đến việc khai thác đó. Vài năm sau, tức bây giờ, mình quay lại để xem họ đã fix chưa... và mình phát hiện thêm ~ 10 lỗ hổng CORS nữa! Về exploit học miễn phí, tài khoản mình cũng hết gói rồi nên cũng chưa test được xem còn hay không, nhờ các cao nhân test hộ ạ
Thỉnh bái
Nhưng lúc đó mình còn ngây thơ nên chưa nghĩ đến việc khai thác đó. Vài năm sau, tức bây giờ, mình quay lại để xem họ đã fix chưa... và mình phát hiện thêm ~ 10 lỗ hổng CORS nữa! Về exploit học miễn phí, tài khoản mình cũng hết gói rồi nên cũng chưa test được xem còn hay không, nhờ các cao nhân test hộ ạ
Thỉnh bái