zimuxiaosheng 大佬有话说 :
关于QQ注册后下载号码的一个小漏洞
本帖最后由 zimuxiaosheng 于 2020-4-8 21:43 编辑
https://ssl.zc.qq.com/cgi-bin/zc/download?uin=QQ号&lang=校验码
这个校验码取值在2000左右
然后修改它，你就可以把他改成你要的值
装逼效果如下图
https://s1.ax1x.com/2020/04/08/Gf4UiT.png
更新:
可能有大佬没懂我帖子的意思
在这里对号码不做校验
就说明很多服务也可能不做校验
这就有趣了，而且我这个属于抛砖引玉
本人也挖过几个洞（腾讯的没挖到过），挖到过两个这种不做校验的越权洞子，所以说，抛砖引玉
我认为，这个txt就可以认为是敏感数据，你本应该拿到属于你自己的txt
但是我通过修改参，修改包，可以达到伪造别人的txt的效果
你可以把这个txt想象成密码，数据，后台页面的校验值
怪盗绅士 大佬有话说 :
除了装逼就剩水了…
ByteCat 大佬有话说 :
骗骗自己？:lol
雨巷 大佬有话说 :
这个。。。
除了用来装逼还能干啥yc005t
在线等一个老板
wutiao 大佬有话说 :
so what？
can i register 10001？:lol
zimuxiaosheng 大佬有话说 :
就是用来装逼的，没别的意思，就是感觉不对号码进行校验这个举动不明智
eep 大佬有话说 :
现在还能免费申请QQ?
dyxg.cc小哥 大佬有话说 :
大佬会玩:$:$
http://www.922dy.cc/voddetail/65523.html
西北老汉 大佬有话说 :
自欺欺人:lol
maggch 大佬有话说 :
这算什么漏洞？