可以构造数据，注册用户或修改现存用户的余额、积分、头像、昵称。
app/api/route/v1.php:66
\app\api\controller\v1\LoginController::remoteRegister
\app\services\user\LoginServices::remoteRegister
$out_token只是一个BASE64编码后的字符串
先BASE64解码、在JSON解码为PHP对象，直接开始创建用户或更新现有用户的余额、积分等敏感数据。
未做任何鉴权（如内部系统见对称加密解密、非对称加密解密、加签验签等）海口大卫 最后编辑于2026-09-20 15:56:41
{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level || item.bbs_level }}
{{itemf.name}}
打赏
已打赏¥{{item.reward_price}}
{{itemc.user_info.nickname}}
{{itemc.user_name}}
回复 {{itemc.comment_user_info.nickname}}
{{itemf.name}}
打赏
已打赏¥{{itemc.reward_price}}
打赏
已打赏¥{{reward_price}}
相关推荐
热门文章
微信登录/注册
{{ bind_phone ? '绑定手机' : '手机登录'}}
