trape · Issues· 255 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #409
awdwad
更新于 2026年7月18日 - #408
[安全性] TOCTOU 竞争条件允许在 /register 中进行重复的受害者注册
更新于 2026年7月18日 - #407
[安全性] IDOR: 受害者遥测端点信任客户端提供的 vId,不进行所有权检查
更新于 2026年7月18日 - #406
[安全性] 未经过认证的 Socket.IO/trape 命名空间允许窃取房间和注入命令
更新于 2026年7月18日 - #405
[安全性] 身份验证绕过: /login 后, admin API 端点缺乏会话强制执行
更新于 2026年7月18日 - #360
我想找一个 ID
更新于 2026年7月11日 - #404
位置优化浏览器绕过
更新于 2025年8月10日 - #403
Url 错误对象没有 massage 属性
更新于 2025年3月25日 - #401
Trape 使用
更新于 2025年2月17日 - #344
错误: 没有名为 'flask_socketio' 的模块
更新于 2024年12月1日 - #400
Gg
更新于 2024年11月25日 - #392
Google Maps API 密钥
更新于 2024年11月7日 - #399
改进 injectCSS_Paths 函数中的安全性(第 278-285 行)
更新于 2024年11月6日 - #395
硬编码的 API 密钥 (第 71-75 行)
更新于 2024年11月6日 - #398
删除未使用的导入 (第 16 行、第 26 行)
更新于 2024年11月6日