php - Adakah mungkin untuk memintas sekatan kebenaran akaun (hanya pengguna VIP akan memaparkan semua gambar) dan merangkak ke semua gambar? pelayan iis

Question

1. Bolehkah anda memintas sekatan pada kebenaran akaun (hanya pengguna VIP akan memaparkan semua gambar) dan merangkak ke semua gambar? pelayan iis

Answer 1

Apabila pihak lain mengembalikan hasil imej berdasarkan penilaian sesi pengguna VIP, ia tidak boleh dipintas.

Jadi anda boleh menguji sama ada sekatan VIP pelayan pihak lain adalah berdasarkan halaman web (html) atau imej (jpg png).

Selain itu, anda juga boleh mencuba pelbagai kaedah untuk mendapatkan sesi-kuki pengguna VIP yang lain

Answer 2

Perangkak hanya boleh merangkak data yang boleh dilihat oleh pengguna biasa