来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 流程：诱使用户访问链接--获取用户敏感信息(不是你想的cookie)--登录用户账号，有视频有真相～～快乐购平台通过script引用方式获取用户acckey和uid，然后在各部分依靠这两个值进行登录...
|
流程：诱使用户访问链接-->获取用户敏感信息(不是你想的cookie)-->登录用户账号，有视频有真相～～
快乐购平台通过script引用方式获取用户acckey和uid，然后在各部分依靠这两个值进行登录状态判断，由此引出问题：js hijacking（类http://drops.wooyun.org/papers/42）获取用户acckey和uid,即可登录用户账号了，看分析： 1.页面中script引用 http://member.happigo.com/index.php?app=user&act=sessionJs
  2.http://s.happimg.com/v4/js/footer.js中进行checklogin判断
 修复方案：
1.把判断逻辑放到服务器后端。 2.修改http://member.happigo.com/index.php?app=user&act=sessionJs的返回和获取方式
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
