淘网址sina oauth认证登录漏洞 - 网站安全

淘网址sina oauth认证登录漏洞 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 网站登录系统存在漏洞,可以不经授权登录别人帐号登录系统时的微博登录方式微博帐号验证成功后返回跳转网址http://i.tao123.com/sina_login.php?jump=http://i.tao123.com/#access_token=xxxxxxxxxxxxxxremin...

网站登录系统存在漏洞,可以不经授权登录别人帐号

登录系统时的微博登录方式
微博帐号验证成功后返回跳转网址

http://i.tao123.com/sina_login.php?jump=http://i.tao123.com/#access_token=xxxxxxxxxxxxxx&remind_in=******&expires_in=******&uid=******
只要更换后面的uid 如果这个帐号ID在网站存在网站则会授权登录访问此帐号

跳转后未对授权代码做验证只验证了 token是否有效并未验证和uid的对应关系

百度空间一枚存储型xss - 网站安全 - 自学php

跨站测试与利用中的绕过技术 - 网站安全 - 自学

子栏目

淘网址sina oauth认证登录漏洞 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论