2014年11月3日星期一
新浪微博发现可登录任意账户的漏洞 zz
"2014年11月3日，国内著名漏洞平台乌云网发布了一条漏洞，署名为“路人甲”的白帽子通过内部接口获取任意用户gsid ，利用技巧使用gsid生成SUB认证cookie后，可直接登录新浪微博任何用户的账号。为了证明可信性，该白帽子还使用王思聪的账号做为演示证据。"
// 发贴者：放牛娃的春天 @ 十一月 03, 2014 
订阅 博文 [Atom]