金会对登录者的国籍统计并不是按照实际国籍来的,而是按照登录地点自动选取。 比如他自己,“001”的登录ip在中国境内,于是在基金会的国籍就会是“中国”。 如果他跑到国外再登录,那么账号上显示的国籍也会自动变更。 这个……算不算是个漏洞啊? 任际原思考了下,觉得这个漏洞自己貌似没法利用,毫不犹豫就写成建议上交给基