好靶场存在逻辑漏洞-导致评论区消失且用户无法评论

原创

eagle
eagle

信安笔录

2026年1月13日 09:00
陕西

在小说阅读器读本章

去阅读

漏洞一、前端渲染导致评论区消失

任意用户无法评论

• 此测试已取得授权，未授权测试直接拉黑账号！
• 影响范围：好靶场所有评论区
• 危害：评论区消失、所有用户无法评论

验证流程

1.评论时抓包

2.将评分等级修改为99999

3.页面变化

4.多位用户验证        5.好靶场官方回复漏洞原因并修复
前端只渲染0-5的等级，由于数据包中的参数超出范围，导致前端渲染失败，从而引发漏洞，不得不说好靶场还是非常专业的，修复速度很快，刚提交就已经回复啦

漏洞二、前端渲染导致难度评分分布异常

靶场难度评分分布异常

• 影响范围：好靶场所有难度评分分布图
• 危害：显示异常

验证流程

1.评分时使用BP抓包

2.将难度评级为-999

3.页面变化

4.好靶场官方回复漏洞原因并修复
其实跟上一个漏洞一样，都是由于前端无法渲染我们输入的数据导致的
⚠️ 免责声明：本文内容仅作安全技术学习交流，请勿用于非法用途。滥用本文技术造成的一切后果，责任自负！