阿里巴巴刷月饼用的到底是什么代码?

[hoythan]

https://www.zhihu.com/question/50600301

作为从事安全的，我看到这种秒杀都会习惯性的想去试试手，周边还有同事怂恿我去搞搞。就写了几行代码，为了不造成太大影响，我设置了循环次数为 3 （后来又改成了 2 ，但是忘了把新代码粘贴到 chrome 的 console 中），到点就抢了 3 个订单。(这系统服务端没验证 csrf token ，还能绕过图形验证码提交)

我想知道这是什么样的代码,以便日后工作牢记于心.

[Balthild]

@azh7138m 其实意思大概是 form token 吧

[azh7138m]

@Balthild 我不是搞这一行的，请问这个 form token 是怎么用的？如何防止大量提交的？

[ragnaroks]

@azh7138m formhash 防止重复提交吧

[crystone]

典型的黑客作风啊，遇到有难题就想去试一下，结果遇到 ali ，杯具了

[lihua1358]

@azh7138m 不是，我就是复制原文的说法，可能是楼下说的那个吧