维护过 单个 js 文件 8000 多行的项目 想哭。

工作清闲 不如干点副业 开个小店啥的。。。

@imn1 我没源码 但看着架势 应该是没写入。。。。

@bdbai 哎 说得对。我看了代码 目前的登录是通过 ajax 将用户名和密码数据发送服务端，获取返回数据后直接通过 js 判断 跳转什么路径。。 比如 success.jsp 这种一目了然意图的路径。。
之后又在 success.jsp 中的 js 中判断参数来处理页面显示内容。。。。
所以我直接抓包 修改数据再返回客户端的话 就可以直接入侵系统了。。
明明需要服务端做跳转的。 不知为何要闹这样。。哎 身为背锅侠的我

@bdbai 数据不能被拦截的话 就算分析 js 也没什么用吧。
小弟网络安全 菜鸟 请大神指教。

@a342191555 https 就不会被抓包么？

@lxy 请问如何能避免这种渗透方式呢。。 增加服务端返回客户端数据的 复杂方式？
怎么感觉总会被人分析出来 从而入侵的感觉呢。（突然觉得背后凉飕飕的）

@lxy 涨姿势了。 反思自己以前写的代码漏洞。。

@a342191555
@xifangczy
感谢两位！ 成功入侵 可以交差了。。

@a342191555 mac 下有 Charles 下载一个研究下~

@a342191555 哈哈坦白说 没看懂 原谅我的无知 :-O

@a342191555
@xifangczy
谢谢两位。
另外 两位觉得我说的方法 可行么。。

@BeanMrx 貌似是这个 但是我咋感觉之前看 github 上的 readme 不是这样的呢。。

我记得 github 有个库是 集成所有 java 的技术来着。。

哎 我借钱的时候 一般只要借了就已经做好了对方不还的打算。。

parallels ！！！！