进入搜图神器的首页

右上角显示普通会员，由此可以倒推出，如果是vip肯定就不会显示普通会员

我们全局搜索“普通会员”，看看是根据哪个变量来做前端的显示判断，是后端返回还是前端判断。

可以看见这里是从接口中返回的，但我们同时也能看见一个vipType，也就是vip类型，我们就接着全局搜索这个。

一搜全局，就能看见这个文件中这种结合vipType值来作为函数的返回值。

全局就这么点这东西，十有八九都是这个了。

我们选择点击左上角的重载，选择保存重载文件的本地文件夹。

点击允许

把对应两个位置都添加上//，也就是js的注释，然后在把函数的返回值直接改为返回true。

需要注意的是，如果说按到ctrl + s的时候可能会格式化代码，直接在全局搜索那里重新搜索vipType即可。

然后就能使用会员才有的功能了...

感觉像是开发者故意为之的，不然不至于说前端鉴权...

如果说找到对应的权限枚举值，直接写个篡改猴或者扩展，直接去拦截它请求的响应就行了，这样更方便。

我是今天晚上无聊找图片，无意间发现的，顺手发出来了。