我是如何未授权登录他人同程用户的

http://weibo.com/ttarticle/p/show?id=2309403959482995611795

这个问题 首先需要微博之前跟使用的app绑定账号 但是没绑定的话也可以利用这个微博id生成一个新的账号

抓包 修改uid参数

在看手机

http://open.weibo.com/wiki/微博API#OAuth2

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2016-04-03 14:16

厂商回复：

感谢关注同程旅游

最新状态：

2016-04-11：已修复，公开让大家自查下。

1. 2016-04-11 20:49 | Explo1t ( 路人 | Rank:16 漏洞数:8 | 流生若川，不要小看人生啊！)

   1

   渍渍

   1# 回复此人

2. 2016-04-12 20:39 | Fnut ( 普通白帽子 | Rank:112 漏洞数:28 | 大王叫我来巡山，巡完南山巡北山)

   1

   同程速度好快

   2# 回复此人

3. 2016-04-15 10:00 | un10ad ( 实习白帽子 | Rank:88 漏洞数:14 | //////)

   2

   同程 和 黄易 2个完全不同的态度。。

   3# 回复此人