我又是如何日刷千万新浪轻博客粉丝的

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 出问题的站点是：http://qing.weibo.com现在我的微博粉丝只有5个人哈！3.我随便找个人关注下，注意这个时候要抓包啊！POST请求如下：POST /blog/api/attentionpost.php HTTP/1.1rialog=A0012uid=【粉丝id】...

出问题的站点是：

http://qing.weibo.com现在我的微博粉丝只有5个人哈！

3.我随便找个人关注下，注意这个时候要抓包啊！

POST请求如下：

POST /blog/api/attentionpost.php HTTP/1.1

rialog=A0012&uid=【粉丝id】&aid=【关注的对象id】&name=【可以不填】&is_follower=【可以不填】

上述两个参数中最重要的是uid，就是粉丝的id号，默认是本次请求的账户id，aid是关注的对象，也就是需要刷粉丝的那位客观！

4.为了演示漏洞效果，我把乌云账号刷成我的粉丝

5.开始了，构造POST的请求如下，uid写乌云的账号，aid写我自己的账号，其他不变，查看返回吧！

6.再看下实际效果，成功俘虏乌云成为我的粉丝：

7.如果我将本次POST的请求发送给burpsuite的intruder模块，uid设置成10位数字去遍历，我会日刷千万粉丝么？

修复方案：

我尝试了多少次的失败才有这一次的发现！

更多文章推荐