墨叶染千枝 (@MoYeRanQianZhi) 在 【佬友记】既然已经限制了那我就把这个放出了吧 中发帖
命令行注入即可达到百万MH/S,是一种常见的手法,是造成前端零信任的推手。
[2383c4bb70c5ab5f35170ddf3aac6d274cf6806a]
(async () => {
const { state } = await import("/static/js/state.js");
state.ws.send(JSON.stringify({ type: "mining_start" }));
const spoofTimer = setInterval(() => {
if (!state.ws || state.ws.readyState !== WebSocket.OPEN) {
clearInterval(spoofTimer);
return;
}
// 随机 100M ~ 1000M H...