分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵

9 }0 @6 z5 v0 E* ^7 F
    mobi必备工具之一:
  
/ m- `3 K  ?# }+ Y一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可
! `0 {; n5 ~' r

罗曼蒂克

有这么牛叉的工具

老刘

这个漏洞危害太大了...

+ Q) i+ T. z" G" e- l! G" T6 HIM最终跳转没有二次校验,全被抓包了
9 `8 X+ ?2 C: [3 xPS: 求防范措施.
如果知道是哪个文件,先删除保菊花

801023

太牛逼了，我跑过的 都抓出来了

Xiao小兵

哈哈哈，爆你菊花没商量

老刘

查出来了, 是go.php 被爆.
: y2 w% i( x) {8 ~
如果是跑直链的,建议删除go.php .
( P: i4 @3 y4 h1 D$ t( e, [
$ k3 d. |" P) }( s; T否则菊花不保

Xiao小兵

老刘 发表于 2015-11-30 16:50
+ ]2 Z( l4 S9 y' D查出来了, 是go.php 被爆.

' g! S) ?) \' b* e如果是跑直链的,建议删除go.php .

* F5 J6 x2 N, v  _% v( Q! m怎么查出来的？你都跑直链吗？

ponytail

有意思
& ^! e0 a6 Y( x3.8受影响不？

wilfish

哇塞，我要换追踪

wilfish

老刘 发表于 2015-11-30 16:50
查出来了, 是go.php 被爆.

* Z1 u- N* v' d: F2 j: f) a如果是跑直链的,建议删除go.php .

正版的也有这个问题？

xz2013

老刘 发表于 2015-11-30 15:34
& O6 _1 H- {" d这个漏洞危害太大了...
: Q5 j4 B2 n) p+ L- [& I
IM最终跳转没有二次校验,全被抓包了

6 ~! K8 `- G% ~, L" o" G删了后不影响正常跳转吧 吧

xz2013

wilfish 发表于 2015-11-30 17:26
哇塞，我要换追踪

这个 又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘

结贴分析:

作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg

我啥也没看到，打开楼主网址404

aabbccli

sadffg 发表于 2015-11-30 20:09
7 d: |# z' w5 ]& X3 s我啥也没看到，打开楼主网址404

" ~2 o& s0 a+ Lhttp://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧