[转帖]新浪微博可以不知道他人密码，直接用他人账号发微博-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[转帖]新浪微博可以不知道他人密码，直接用他人账号发微博

发表于: 2013-4-25 17:57 1180

[转帖]新浪微博可以不知道他人密码，直接用他人账号发微博

马彬code

2013-4-25 17:57

1180

简要描述：
新浪可以不知道他人密码，直接用他人账号发微博
我不是程序员，只是个产品经理。所以，这个bug不需要会代码，完全不需要会代吗！
详细说明：
1.google搜索：gsid site:weibo.com
2.chrome浏览器访问http://weibo.cn/?tf=5_009&gsid=[这里填搜到的gsid]
3.前面的tf=5_009是固定的，不用管
4.是什么泄露了gsid，答案：新浪微盘

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

#资讯

收藏・0

免费・0

支持