腾讯爱玩某处csrf导致骚扰用户(QQ弹窗+QQ会话+微博)

简介: 点击提醒,然后抓包: POST /dyid_proc.php HTTP/1.1 Host: tx.qq.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.

wps_clip_image-24519

点击提醒,然后抓包:

POST /dyid_proc.php HTTP/1.1

Host: tx.qq.com

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded; charset=UTF-8

Referer: http://tx.qq.com/proxy.html

Content-Length: 61

Cookie: .....

Connection: keep-alive

Pragma: no-cache

Cache-Control: no-cache

POST数据:

id

5547

interval

180

stype

0

threshold

1

tips_type

7

type

new

就可以成功订阅提醒,随后导致弹窗骚扰用户..

wps_clip_image-4481

wps_clip_image-19554

确定没有来源验证哦~

目录
相关文章
|
JavaScript 网络架构
qq第三方登录
qq第三方登录
153 0
|
安全 数据安全/隐私保护
WebApp - 微信浏览器解决安全提示“防盗号或诈骗,请不要输入QQ密码”
WebApp - 微信浏览器解决安全提示“防盗号或诈骗,请不要输入QQ密码”
222 0
WebApp - 微信浏览器解决安全提示“防盗号或诈骗,请不要输入QQ密码”
|
JavaScript 前端开发 Java
Fdog系列(一):思来想去,不如写一个聊天软件,那就从仿QQ注册页面开始吧。
我们来看如何用html写一个注册页面并使用js加载用户输入响应,在第二篇,将带领大家学习如何将html变成jsp,并使用java写其对应的后台响应。
Fdog系列(一):思来想去,不如写一个聊天软件,那就从仿QQ注册页面开始吧。
|
开发框架 网络协议 .NET