分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵

3 ^9 E+ z: o, y. J# Q( y
1 g; K& U1 A9 F5 F    mobi必备工具之一:
  
& u7 r, \, o1 {+ [一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可
/ R4 _! [6 A, |7 t8 o) U

罗曼蒂克

有这么牛叉的工具

老刘

5 @. X7 @: T0 X& e% Y2 g
  {4 s$ t. }* u! D- y! G# b& Y# r  [& c这个漏洞危害太大了...

( }9 x  H2 ~9 m* e9 ~* s" \. GIM最终跳转没有二次校验,全被抓包了
5 s- v, ^, e$ `3 A4 f9 u9 TPS: 求防范措施.
: @( R; p  j, u, a5 p7 B如果知道是哪个文件,先删除保菊花
' C* l+ S, S0 x8 G

801023

太牛逼了，我跑过的 都抓出来了

Xiao小兵

哈哈哈，爆你菊花没商量

老刘

查出来了, 是go.php 被爆.
; z" b9 b% B: m4 J
如果是跑直链的,建议删除go.php .
* ^: ?1 _5 P% U6 l4 w' w$ x
否则菊花不保

Xiao小兵

老刘 发表于 2015-11-30 16:50
查出来了, 是go.php 被爆.
, t2 Z/ l& k6 H; ~0 {" f/ b
如果是跑直链的,建议删除go.php .

* G* q$ L0 W4 ], `- d3 s怎么查出来的？你都跑直链吗？

ponytail

有意思
3.8受影响不？

wilfish

哇塞，我要换追踪

wilfish

老刘 发表于 2015-11-30 16:50
查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .

正版的也有这个问题？

xz2013

老刘 发表于 2015-11-30 15:34
这个漏洞危害太大了...

IM最终跳转没有二次校验,全被抓包了

删了后不影响正常跳转吧 吧

xz2013

wilfish 发表于 2015-11-30 17:26
- f* E% c0 `$ U哇塞，我要换追踪

这个 又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘

结贴分析:
1 D9 }7 A6 [- |$ Z# @6 }
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg

我啥也没看到，打开楼主网址404

aabbccli

sadffg 发表于 2015-11-30 20:09
我啥也没看到，打开楼主网址404

http://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧