Post #3115

雨的最新版 APP 出了个用户登录功能, 然后可以改头像, 挑选系统头像 果不其然, API 还是上传的头像链接, 还是没有校验 但是雨还是挺聪明的, 上传的头像链接只是 https://cdn.moondroplab.tech/ 的 path, 所以暂时还没有方法自定义外部头像, 也没找到能玩这个域下上传图片的路子 但是, APP 内的壁纸列表 的图片链接也是同一个 CDN 下的, 所以可以把任何一张壁纸链接传上去 btw1, 雨的 APP 会从本地加载头像链接, 如果改完没变化, 需要清除数据 btw2, 修改用户信息 和 获取用户信息 的 API 实际上都没有鉴权, 所以只要你能猜出别人的 UUID 理论上...