返回列表 发帖
柔肠寸断

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

帖子
3852 
积分
13044 
威望
16780  
金钱
36761  
在线时间
1139 小时 

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员
1楼 跳转到 » 正序看帖
打印
tT
发表于 2008-6-11 23:14 | 只看该作者

百度消息漏洞!!!!!!!!

百度, 漏洞
百度消息漏洞!!!!!!!!
无意中发现的,不知是不是第一个发现的- -

百度竟然把所有的消息通通放到了一个大数据库里
每个消息只需要消息id便可以访问了= =..
于是乎,便可以看别人的消息了

首先要登录百度用户
然后通过以下地址便可以看

http://msg.baidu.com/?cm=AcViewC ... =bmMessage&mid= %消息ID% &qid=0&srcmid= %消息标题ID% &re=0&rid=0&un= %随便写% &nocache=随机数字

http://msg.baidu.com/?cm=AcViewC ... =bmMessage&mid= %消息ID% &qid=0&srcmid=216303208&&nocache= %随机数字%

地址这样写也可以,不知道原因是什么
http://msg.baidu.com/?cm=AcViewC ... mMessage&ddeegj(随机字串)
收藏 分享

流淚╮鮭鮭

Rank: 8Rank: 8

帖子
770 
积分
1366 
威望
1586  
金钱
821  
在线时间
94 小时 

管理组高手勋章核心成员内部成员帅哥勋章管理组成员技术组成员
3楼
发表于 2008-12-31 21:20 | 只看该作者
呵呵。  可惜没尝试！！

TOP

柔肠寸断

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

帖子
3852 
积分
13044 
威望
16780  
金钱
36761  
在线时间
1139 小时 

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员
2楼
发表于 2008-6-11 23:15 | 只看该作者
现在的百度已经把漏洞修缮了

TOP

返回列表