HanDs
管理员

[7月漏洞公开] 六间房设计不当可获取女主播的ip地址 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

从此上门约炮不是梦

详细说明:

问题在手机客户端,打开app

随便找一个主播房间进去,抓包

1.jpg



2.jpg



提取了下接口

code 区域
http://v.6.cn/coop/mobile/index.php?padapi=coop-mobile-inroom.php&ruid=【主播uid】&playeruid=&encpass=

漏洞证明:

1.jpg



2.jpg

修复方案:

返回删除ip值


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
设计 不当 获取 i p 地址
#1楼
发帖时间:2016-7-9   |   查看数:0   |   回复数:0
游客组
快速回复