记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

人人投某漏洞可刷无限瓶饮料过夏天

2015-07-10 07:50

只要你注册成功,就会送你一瓶饮料

http://wap.renrentou.com/friendgodeuser/success?dns=534230

QQ截图20150525181943.gif



注册成功!



感谢您注册成为人人投会员!特奉上可口饮料一瓶,请凭兑换码:0406929570 在友宝售货机领取,2小时有效。

因为dns参数没有过滤,导致直接改变参数的值就可以拿到对应用户的饮料兑换码

http://wap.renrentou.com/friendgodeuser/success?dns=534229

注册成功!

感谢您注册成为人人投会员!特奉上可口饮料一瓶,请凭兑换码:8990242017 在友宝售货机领取,2小时有效。

就是这样子刷,如果失效的话,是对方已经兑换了,看速度吧,最好就是改成最近的值

现在一般学校都有那个友宝的自动版卖机,拿着这个兑换码去取就行,我同学已经取了十几瓶了,

我也下去拿了一瓶

IMG_20150525_182912.jpg

漏洞证明:

QQ截图20150525181943.gif



IMG_20150525_182912.jpg

修复方案:

知识来源: www.wooyun.org/bugs/wooyun-2015-0116144

阅读:105242 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“人人投某漏洞可刷无限瓶饮料过夏天”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云