优酷子站无验证码致可暴力破解账户 - 网站安全

洞都出来好久了，破解账户，如果破解收费账户的话就可以看付费电影了，作者授权，我来整理提交一下。

 

漏洞 过程原址：

http://HdhCmsTestlijiejie测试数据/post/brute-crack-youku-accounts.html

http://HdhCmsTestlijiejie测试数据/post/brute-crack-youku-accounts-new.html

 

思路就是获取每个影片下的评论账户，然后 破解 。优酷首页有验证码，无法绕过，但是手机优酷网登录地址 http://m.youku测试数据/smartphone/login 和优酷消费中心http://pay.youku测试数据/ 可以批量破解。

 

工具早就出来了。

 

 

 

 

修复方案：

验证码啊验证码

查看更多关于优酷子站无验证码致可暴力破解账户 - 网站安全的详细内容...