雨的最新版 APP 出了个用户登录功能, 然后可以改头像, 挑选系统头像
果不其然, API 还是上传的头像链接, 还是没有校验
但是雨还是挺聪明的, 上传的头像链接只是 https://cdn.moondroplab.tech/ 的 path, 所以暂时还没有方法自定义外部头像, 也没找到能玩这个域下上传图片的路子
但是, APP 内的壁纸列表 的图片链接也是同一个 CDN 下的, 所以可以把任何一张壁纸链接传上去
btw1, 雨的 APP 会从本地加载头像链接, 如果改完没变化, 需要清除数据
btw2, 修改用户信息 和 获取用户信息 的 API 实际上都没有鉴权, 所以只要你能猜出别人的 UUID 理论上...
果不其然, API 还是上传的头像链接, 还是没有校验
但是雨还是挺聪明的, 上传的头像链接只是 https://cdn.moondroplab.tech/ 的 path, 所以暂时还没有方法自定义外部头像, 也没找到能玩这个域下上传图片的路子
但是, APP 内的壁纸列表 的图片链接也是同一个 CDN 下的, 所以可以把任何一张壁纸链接传上去
btw1, 雨的 APP 会从本地加载头像链接, 如果改完没变化, 需要清除数据
btw2, 修改用户信息 和 获取用户信息 的 API 实际上都没有鉴权, 所以只要你能猜出别人的 UUID 理论上...