分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵

: e; t' F: Z9 {. r( Y    mobi必备工具之一:
  
一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可

罗曼蒂克

有这么牛叉的工具

老刘

) M1 ?3 {( ^/ l, X这个漏洞危害太大了...
2 Z. A( A( l6 T) h7 M3 ]2 ~3 h
7 x7 s9 e1 L0 F8 v9 A' o) yIM最终跳转没有二次校验,全被抓包了
( y1 m2 x" C7 yPS: 求防范措施.
' ]. t7 S# `+ L9 k' I! |0 H如果知道是哪个文件,先删除保菊花
! s, q% s! b3 }5 j  P3 V! y! u/ c

801023

太牛逼了，我跑过的 都抓出来了

Xiao小兵

哈哈哈，爆你菊花没商量

老刘

查出来了, 是go.php 被爆.

/ i2 {2 ]8 h# u9 f2 L+ M( ]3 [如果是跑直链的,建议删除go.php .
8 g& f# i: g0 z$ H9 E5 c/ s
否则菊花不保

Xiao小兵

老刘 发表于 2015-11-30 16:50
6 n( y+ P" O- T( p% b  t查出来了, 是go.php 被爆.

7 o) G2 s+ P* ^$ L0 H7 L# P) e; V如果是跑直链的,建议删除go.php .

怎么查出来的？你都跑直链吗？

ponytail

有意思
3.8受影响不？

wilfish

哇塞，我要换追踪

wilfish

老刘 发表于 2015-11-30 16:50
查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .

正版的也有这个问题？

xz2013

老刘 发表于 2015-11-30 15:34
这个漏洞危害太大了...

7 A$ t! V' R0 w$ [IM最终跳转没有二次校验,全被抓包了

删了后不影响正常跳转吧 吧

xz2013

wilfish 发表于 2015-11-30 17:26
( g) @0 K, C% F' m3 ]% X# A哇塞，我要换追踪

, r, J" E, {- t1 J这个 又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘

结贴分析:

' z/ N% `% D; J2 e& v5 H! y5 m作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg

我啥也没看到，打开楼主网址404

aabbccli

sadffg 发表于 2015-11-30 20:09
我啥也没看到，打开楼主网址404

http://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧