2013年7月12日
腾讯QQ家族任意支付QB+修改资料csrf
摘要： http://jz.qq.com/m_card.shtmlPOST /cgi-bin/league_change_userinfo HTTP/1.1Host: jz.qq.comConnection: keep-aliveContent-Length: 171Cache-Control: max-a... 阅读全文
posted @ 2013-07-12 13:35 y0umer 阅读(781) 评论(0) 推荐(0) 编辑
腾讯QQ积分CSRF导致积分任意挥霍(我的积分为什么少了)
摘要： 触发点:http://jifen.qq.com/html5/index.html?ADTAG=JIFEN.MART.INDEX随意兑换一个商品: 因为刚才我已经兑换过了,所以积分没有了.. 没关系,我们换一个QQ! 首先我们查询下积分： 然后我们直接访问以下链接：h... 阅读全文
posted @ 2013-07-12 10:34 y0umer 阅读(745) 评论(0) 推荐(0) 编辑