- Shipped
- lúc 01:10 6 tháng 9, 2026 UTC
- Author
- Kamo
- Commit
- 07cd273
Rất nhiều người nộp đơn vào bảng sự nghiệp đã có tài khoản và Đến đây chỉ để khám phá điều đó. Liên kết "Sign in" bây giờ mang quảng cáo họ đến, do đó, dấu hiệu có thể ghi lại nó và không gian làm việc có thể mở mà đơn ứng dụng. Một giá trị SEPARATE từ «loginUrl », cố ý: một cũng là cơ sở cho hai Chuyển tiếp sau khi thực hiện chuyển hướng mà phụ thuộc vào « %s » của riêng họ? liên kết = 1 và « « «? » = 1 », và một chuỗi truy vấn được nướng vào nó sẽ sản xuất ...? JobId = x? đã đăng ký = 1. Dù sao đi nữa, những người này không muốn nhận việc làm — đăng ký đã ghi lại nó vì nó vừa được tạo ra. kamo-login cũng đọc cookie đỉnh, vì vậy mỗi con đường khác để màn hình đăng nhập Làm việc mà không cần cái này. Đây là một trong những rõ ràng, và một tuyên bố rõ ràng mục đích trên URL đánh bại một giá trị còn lại nằm xung quanh: nó sống sót qua một trình duyệt mà sẽ không Giữ cookie, và nó được hiển thị trong báo cáo lỗi.