TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #1942
@AkashaTerminal
Akasha Terminal: dev🍃
Post content
帖子内容
鸣潮的抽卡记录查询接口 没有分页，一次性返回全部数据 缓存服务器没有权限校验，可以平级越权拿到其他任意用户抽卡数据（只要该用户自己查询过抽卡记录） via @PaiGramTeam / @omg_xtao
TGINSIGHT POST
@AkashaTerminal
Akasha Terminal: dev🍃
鸣潮的抽卡记录查询接口 没有分页，一次性返回全部数据 缓存服务器没有权限校验，可以平级越权拿到其他任意用户抽卡数据（只要该用户自己查询过抽卡记录） via @PaiGramTeam / @omg_xtao