网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

搜狐听书设计bug可任意收听未付费的小说或故事

来源:自学PHP网    时间:2015-04-15 15:00 作者: 阅读:

[导读] when you love me,我有很多剧情,文艺、悬疑、小清新都可以,哎哦,I Love You Baby!期待屌丝男士电影~~详细说明:搜狐听书设计bug,可任意在线收听未订购付费的的小说或故事等其他相关内...

搜狐听书设计bug,可任意在线收听未订购付费的的小说或故事等其他相关内容

访问http://ting.sohu.com/info/649/1649.html?product_id=1649&page=1,打开其中一本电子小说,这边以秘密调查师为主。如图所示,默认只能在线收听免费的,其他显示灰色图标的则为需要订购,如图1,图2

sh1.jpg


 

sh2.jpg

我们先点击一个可以免费收听的章节,如图3所示,

sh3.jpg

在flash播放器列表中点击收听未订购章节,则弹出需要登录的对话框。关闭flash播放器,我们从当前列表中第一集到第五集可免费收听的逐个点击,发现一个规律,收听的地址如下所示:第一集:http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27824,第二集http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27825,第三集http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27826;如图4所示:

sh4.jpg

 

sh5.jpg

,我们发现id数目和我们所在线收听的集数一起逐次递增,那么我们试着在线收听需要付费订购的第9集,将id=后面的数字改为27832,直接访问http://ting.sohu.com/flash/flash.jsp?product_id=506&sub_product_id=27832,如图5所示,

sh6.jpg

可以直接收听,而且并未弹出要求登陆或者订购的内容窗口提示。

修复方案:

建议使用代码加密访问,具体的你们更加专业,知道怎么修复~~

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论