分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵

1 d% P5 g4 [7 m: q
    mobi必备工具之一:
1 O0 I, k/ E& [& ~  
一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可
4 _6 K3 l+ W2 L+ U; z/ p

罗曼蒂克

有这么牛叉的工具

老刘

4 M" `3 Y( s3 ?( W; a1 a6 N" t0 V# v
- _. ?  v4 Y1 `' F* _这个漏洞危害太大了...

# b3 A. Q( _& ^  I' M6 H0 gIM最终跳转没有二次校验,全被抓包了
4 i0 Z# M$ F! u0 ~; F' LPS: 求防范措施.
% l, G: Z) u9 T* D. F如果知道是哪个文件,先删除保菊花

801023

太牛逼了，我跑过的 都抓出来了

Xiao小兵

哈哈哈，爆你菊花没商量

老刘

查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .
7 `1 y6 O2 J" |% B2 M+ W2 `$ z& |
否则菊花不保

Xiao小兵

老刘 发表于 2015-11-30 16:50
, w6 t: H  D4 ]4 S; N8 N4 |查出来了, 是go.php 被爆.
1 U, }: Q8 H( J& k* y  x6 \: }
8 h+ I, i2 S# a3 p如果是跑直链的,建议删除go.php .

3 n: `: T( L  n! B" L  y/ M怎么查出来的？你都跑直链吗？

ponytail

有意思
3 N' O( [+ a6 `" Y9 c  H2 z, Z3.8受影响不？

wilfish

哇塞，我要换追踪

wilfish

老刘 发表于 2015-11-30 16:50
查出来了, 是go.php 被爆.

% o, G$ U* ]# ~如果是跑直链的,建议删除go.php .

正版的也有这个问题？

xz2013

老刘 发表于 2015-11-30 15:34
6 k9 r6 D: [7 v7 ~9 `4 k这个漏洞危害太大了...

/ p3 ^8 B3 K% d" Z; Z: ?. _IM最终跳转没有二次校验,全被抓包了

删了后不影响正常跳转吧 吧

xz2013

wilfish 发表于 2015-11-30 17:26
哇塞，我要换追踪

这个 又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘

结贴分析:
! b4 i# R$ h+ R/ V
. R2 g8 b' F; y( W作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg

我啥也没看到，打开楼主网址404

aabbccli

sadffg 发表于 2015-11-30 20:09
我啥也没看到，打开楼主网址404

http://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧