CSense:修订间差异
删除的内容 添加的内容
CCW272006487(留言 | 贡献) 无编辑摘要 |
CCW272006487(留言 | 贡献) 无编辑摘要 |
||
第28行:
=== 安全审计 ===
=== 数据操作 ===
该工具可拦截并伪造 CCW 平台的部分网络请求,包括扩展加载、广播消息、[[用户]]数据校验等。由于 CCW 平台部分后端接口缺乏足够的鉴权与防篡改机制,Csense 可通过前端注入方式实现对作品数据、用户成就及经济合约的未授权操作,导致共创危机加重<ref name=":4" /><ref>[https://learn.ccw.site/article/f938a7cb-819d-47c7-ba71-2af9b9bd5c6c 这种危险的架构,将要迎来根本改变]</ref><ref name=":1" />。
== 开发与开源 ==
| |||