校内的折价和改名bug

这个bug已经被封了,所以谈谈也没有关系。
本来我看见校内上有人的折价结果很诡异,就知道……校内又出bug了。 校内你能不能少点bug!……
看了眼代码,引用了…../base.js,打开一看,里面直接有折价、改名的URL…… 拷出来,改个参数,很好用啊~
幸好校内有个检查,价格必须是1~maxlongint,否则…… 就可以用来赚钱了。
貌似也没有归属检查,随便谁的名字、身价都可以改~
于是就可以把一个人改成1元,买过来,再改得巨高,别人就买不了了……
现在bug是封了,但是价格是老的,这样的话…… 这个应用岂不是废掉了……
说起来一个同学把身价改成1元,赎身,然后想改上去…… 结果发现bug被封掉了…… 就此永远1元……

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.