分页： 1 / 1
设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作
发表于 ： 2023年 3月 9日 星期四 11:14 am
由 wifisky
测试系统：5.1.24
BUG问题：远程网址打开NAS设备， “设备名.cn.tnas.link/xunleipan/#/home”，不登录TOS系统的情况下，TOS5X里的迅雷不验证TOS登录Cookies就能打开操作，这个BUG有风险啊。
Re: 设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作
发表于 ： 2023年 3月 10日 星期五 9:25 am
由 powerQ
这个应该是迅雷的bug！迅雷在封装应用程序时，未调用铁威马的登录验证，直接开放访问了。
Re: 设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作
发表于 ： 2023年 3月 10日 星期五 11:19 am
由 caeser2
不都这样的么，都有cokkies了为啥还要登录
Re: 设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作
发表于 ： 2023年 3月 23日 星期四 8:46 pm
由 talnaj
现在最大的问题就是无需登录就可以打开迅雷， 这个如果不修复，我知道了你的地址，就可以直接帮你下载东西，让你硬盘塞满，而且还是到处塞让你删除都删哭，如果我够耐心，还能帮你的文件系统中建满空目录。
你说这个是不是个大问题。
Re: 设备名.cn.tnas.link/xunleipan/#/home TOS5X里的迅雷不验证TOS登录Cookies就能打开操作
发表于 ： 2023年 3月 23日 星期四 8:48 pm
由 talnaj
我之前就提交过了，官方说会反馈， 但是没有任何结果。搞得我现在直接关闭了官方的ddns， 去购买了第三方需要验证后才能穿透的服务。