通信人家园

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索

军衔等级:

  新兵

注册:2008-8-7
跳转到指定楼层
1#
发表于 2019-11-16 10:26:07 |只看该作者 |倒序浏览
通过分析代码,发现普通用户权限将var sysUserType赋值为0,通过拦截修改此参数可以在普通用户下编辑网络->宽带配置口。
简单方式如下,下载charles这样的网页分析工具,在tools->rewrite,enable rewrite,添加rewrite rule规则,type选为body,where都可以选上,match 输入var sysUserType = '0'; replace输入var sysUserType = '1'; 然后应用,看到charles界面上的小乌龟为绿色,浏览器使用系统的代理,普通用户登陆就可以在网络->宽带配置到删除和添加按钮了。

举报本楼

您需要登录后才可以回帖 登录 | 注册 |

Archiver|手机版|C114 ( 沪ICP备12002291号-1 )|联系我们 |网站地图  

GMT+8, 2024-4-26 00:40 , Processed in 0.078697 second(s), 15 queries , Gzip On.

Copyright © 1999-2023 C114 All Rights Reserved

Discuz Licensed

回顶部