返回列表 发帖

百度消息漏洞!!!!!!!!

百度消息漏洞!!!!!!!!
无意中发现的,不知是不是第一个发现的- -

百度竟然把所有的消息通通放到了一个大数据库里
每个消息只需要消息id便可以访问了= =..
于是乎,便可以看别人的消息了

首先要登录百度用户
然后通过以下地址便可以看

http://msg.baidu.com/?cm=AcViewC ... =bmMessage&mid= %消息ID% &qid=0&srcmid= %消息标题ID% &re=0&rid=0&un= %随便写% &nocache=随机数字

http://msg.baidu.com/?cm=AcViewC ... =bmMessage&mid= %消息ID% &qid=0&srcmid=216303208&&nocache= %随机数字%

地址这样写也可以,不知道原因是什么
http://msg.baidu.com/?cm=AcViewC ... mMessage&ddeegj(随机字串)

呵呵。  可惜没尝试!!

TOP

现在的百度已经把漏洞修缮了

TOP

返回列表