分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵

    mobi必备工具之一:
4 o* `, F8 ~- t5 Y" g  
一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可
6 N; [% n% v- E3 }

罗曼蒂克

有这么牛叉的工具

老刘

6 K8 n/ `& _1 M: ~+ W3 |1 [9 Q; L
! a4 r0 `1 y$ x; r这个漏洞危害太大了...
6 x) }' U  t% ^8 _6 ]* E9 V
8 K4 N% s& z, oIM最终跳转没有二次校验,全被抓包了
9 {6 b5 y: S+ ]9 ~4 APS: 求防范措施.
5 p% @9 {% @5 u; Q! _: ?' I0 F如果知道是哪个文件,先删除保菊花
% S3 L3 u; O$ u: \; ^. t# F6 r

801023

太牛逼了，我跑过的 都抓出来了

Xiao小兵

哈哈哈，爆你菊花没商量

老刘

查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .
3 i# ?0 A3 f6 J  P# h
否则菊花不保

Xiao小兵

老刘 发表于 2015-11-30 16:50
0 V3 \' Z  \. |3 a5 R7 B  R/ k4 O( V查出来了, 是go.php 被爆.
# c$ k9 a9 v: \7 f1 n. H
如果是跑直链的,建议删除go.php .

怎么查出来的？你都跑直链吗？

ponytail

有意思
: R: Q  B4 ?( _; j3.8受影响不？

wilfish

哇塞，我要换追踪

wilfish

老刘 发表于 2015-11-30 16:50
. H+ c% l' }# A9 u( H7 t, y查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .

3 O! v- c' S4 z6 K' j- G6 U) C0 R4 `正版的也有这个问题？

xz2013

老刘 发表于 2015-11-30 15:34
6 f3 t; U6 r; p$ q0 y7 V7 z这个漏洞危害太大了...

IM最终跳转没有二次校验,全被抓包了

删了后不影响正常跳转吧 吧

xz2013

wilfish 发表于 2015-11-30 17:26
哇塞，我要换追踪

9 F3 _+ i6 {# F" \4 m) h. y. w: G这个 又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘

结贴分析:

作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg

我啥也没看到，打开楼主网址404

aabbccli

sadffg 发表于 2015-11-30 20:09
) W% V. U5 T0 V. F# g6 G5 a* @我啥也没看到，打开楼主网址404

http://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧