https://blog.qife122.com/tags/%E4%B8%9A%E5%8A%A1%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87/ Recent content in 业务逻辑绕过 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 22:56:15 +0800 https://blog.qife122.com/p/ios%E5%BA%94%E7%94%A8%E7%BB%95%E8%BF%87%E6%9C%AA%E6%88%90%E5%B9%B4%E8%B4%A6%E6%88%B7%E5%B0%81%E9%94%81%E7%9A%84%E9%A3%9E%E8%A1%8C%E6%A8%A1%E5%BC%8F%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Wed, 10 Sep 2025 22:56:15 +0800 https://blog.qife122.com/p/ios%E5%BA%94%E7%94%A8%E7%BB%95%E8%BF%87%E6%9C%AA%E6%88%90%E5%B9%B4%E8%B4%A6%E6%88%B7%E5%B0%81%E9%94%81%E7%9A%84%E9%A3%9E%E8%A1%8C%E6%A8%A1%E5%BC%8F%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="解锁未成年封锁应用无需支持交互的飞行模式绕过漏洞">解锁未成年封锁应用无需支持交互的飞行模式绕过漏洞</h1> <p><strong>报告ID</strong>: #3136790<br> <strong>提交者</strong>: polem4rch<br> <strong>目标</strong>: Tools for Humanity<br> <strong>状态</strong>: 已解决（2025年6月30日）<br> <strong>严重性</strong>: 低（2.4）<br> <strong>赏金</strong>: $300</p> <h2 id="漏洞摘要">漏洞摘要</h2> <p>当用户在Worldcoin iOS应用中修改出生日期为未成年（如2015年1月1日）时，账户会被锁定，应用仅允许通过联系支持团队解锁。然而，通过启用飞行模式，应用会显示另一个选项，允许用户自行使用护照进行政府验证来解锁账户。</p>