设计缺陷导致外部提交 从而提升人气 详细说明：百合网非诚勿扰分站，设计缺陷导致可以无限制刷人气。 1 登录百合网 2 打开http://fcwr.baihe.com/userinfo.php?id=554 默认可以投票10次 我们刷新一下网页，就又可以投票啦。 漏洞证明：http://fcwr.baihe.com/ajaxSave.php?jsoncallback=9&act=ding&uid=554 uid就是指的我们要刷的id，我们可以把他用工具无限制提交。 测试 ： 没有刷之前的。 刷了之后的。 www.2cto.com 成功提升一位 修复方案： 限制ip，限制id 作者 蓝风
查看更多关于百合网外部提交刷人气 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did13003