QQ秀再次暴出中转验证不严跨站漏洞
由 匿名 于 周一, 2007-11-26 10:39 提交。
这样的一个页面用网页制作工具很容易做出来,后面通过一个简单ASP接受页,就可以接收在这个界面提交的QQ号和密码,再加上一个“服务器忙,请少后登录”的字样消息框之后跳转回QQ秀主页。那么很难被发觉出什么的。...