2013年7月11日
腾讯大湘网某处csrf(city.hn.qq.com)可投诉刷留言
摘要： 触发点：http://city.hn.qq.comhttp://city.hn.qq.com/auto/c=shop&m=bbs&id=668POST /msgboard/message.php HTTP/1.1Host: c1.city.qq.comConnection: keep-aliveCo... 阅读全文
posted @ 2013-07-11 17:48 y0umer 阅读(332) 评论(0) 推荐(0) 编辑
腾讯大渝网(esf.cq.qq.com)任意手机注册+短信验证码泄露
摘要： 地址在这里：http://esf.cq.qq.com/c=register直接返回短信验证码，data: {data:您的手机验证码为8453,2小时内有效。, auth_code:8453}tip: {code:0, message:操作成功}code: 0message: "操作成功" 阅读全文
posted @ 2013-07-11 15:27 y0umer 阅读(680) 评论(0) 推荐(0) 编辑
腾讯爱玩某处csrf导致骚扰用户(QQ弹窗+QQ会话+微博)
摘要： 点击提醒，然后抓包：POST /dyid_proc.php HTTP/1.1Host: tx.qq.comUser-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0Accept: text/... 阅读全文
posted @ 2013-07-11 13:37 y0umer 阅读(247) 评论(0) 推荐(0) 编辑