记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

搜狐听书设计bug可任意收听未付费的小说或故事等

2014-10-04 21:45

搜狐听书设计bug,可任意在线收听未订购付费的的小说或故事等其他相关内容

漏洞证明:

访问http://ting.sohu.com/info/649/1649.html?product_id=1649&page=1,打开其中一本电子小说,这边以秘密调查师为主。如图所示,默认只能在线收听免费的,其他显示灰色图标的则为需要订购,如图1,图2

sh1.jpg



sh2.jpg

我们先点击一个可以免费收听的章节,如图3所示,

sh3.jpg

在flash播放器列表中点击收听未订购章节,则弹出需要登录的对话框。关闭flash播放器,我们从当前列表中第一集到第五集可免费收听的逐个点击,发现一个规律,收听的地址如下所示:第一集:http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27824,第二集http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27825,第三集http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27826;如图4所示:

sh4.jpg

sh5.jpg

,我们发现id数目和我们所在线收听的集数一起逐次递增,那么我们试着在线收听需要付费订购的第9集,将id=后面的数字改为27832,直接访问http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27832,如图5所示,

sh6.jpg

可以直接收听,而且并未弹出要求登陆或者订购的内容窗口提示。

修复方案:

建议使用代码加密访问,具体的你们更加专业,知道怎么修复~~

知识来源: www.wooyun.org/bugs/wooyun-2014-073224

阅读:82312 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“搜狐听书设计bug可任意收听未付费的小说或故事等”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云