2. Linux.do
  3. newapi有什么bug吗？半夜被创建三个用户

newapi有什么bug吗？半夜被创建三个用户

hebaodan 2026-09-06 08:23 1


半夜被创建三个用户，这三个用户，没有任何创建的日志！非常恐怖^-^


我的管理员密码是bitwarden生成的，理论不会被爆破，几率很低，那这三个用户是怎么创建的，从数据库直接创建的吗，一点日志都没有

最新回复 (13)
  • biliee 09-06 08:24
    1楼

    日志都没有？太可怕了，有大佬知道原理吗

  • hebaodan 楼主 09-06 08:27
    2楼

    其中一个数字用户名，一直有登录日志请求，反反复复几百次

  • Angel 09-06 08:27
    3楼

    用户名里的test/ctf 不会是当菜市场爬了吧^-^^-^

  • 枫哥 09-06 08:29
    4楼

    盗号了吧？赶紧开个二次验证啥的，这个不容忽视啊

  • DS 09-06 08:34
    5楼

    ctfwulala这个 我朋友昨天也发现了

    但是他开了注册 我以为是别人直接注册的。。

  • Ataso 09-06 08:34
    6楼

    没有关闭注册吧？ 你检查一下。

  • 72 09-06 08:35
    7楼

    就像楼上说的，大概率是没关闭注册，不是在页面上注册，直接调用接口注册的

  • LenGary 09-06 08:39
    8楼

    自用不公开的话套个cf洞吧，自从上回被扫，直接一步到位，cpa内网连newapi不暴露公网，newapi套cf也不直接暴露，现在心安的很

  • mjjs 09-06 08:46
    9楼

    有具体教程吗？谢谢佬友，具体如何实现的

  • LenGary 09-06 08:50
    10楼

    我就是跟sol聊出来的，你可以让他看看我这个架构

  • MysteryQ 09-06 11:28
    11楼

    访问起来会慢吗，开这个隧道的话

  • 肖深刻的九叔 09-06 11:33
    12楼

    甘蔗没有两头甜

    你选择了 A 就意味放弃了 B

  • Crane0227 09-06 12:09
    13楼

    我那个其实我查日志还是能查出来的，我也查出来注册的ip以及注册方法了，他基本上是用脚本访问注册接口然后瞬间实现的注册和登录的

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐