有没有刷微博粉丝私信群发的？ 私我啊

来源：蜘蛛抓取(WebSpider) 时间：2016-08-14 11:46 标签： 微博私密聊天筛选粉丝
我是如何绕过新浪微博防御继续刷粉丝的
1.本洞非标题党；
2.首先参考上一 /Article/898.&分享了一个各大互联网厂商防范CSRF的通病；
3.其实在这之前我就与金龙大锅提过新浪对于CSRF防范是存在问题的，但是那时无法提供有力的证据，今天正好一并发着这里了。
1.我这里会说2个case，从最严重的开始吧！
2.出问题的站点是微博媒体，看这里：
/profile.php?uid=&ref=
3.点击关注，抓包看发送的请求：是一个POST请求！我再次以为会没戏：
4.参数uid是你要关注的对象，fromuid是你自己，其他的都不重要，可以忽略，当然fromuid也可以忽略，我再尝试将碰到的N个POST改成GET的失败后，终于成功了一次，偷懒的程序员啊！构造如下链接
/attention/aj_addfollow.php?uid=&fromuid=uid当然是乌云的官方微博了撒！
5.直接访问，是不行的，验证了referer！向上一篇漏洞所说，将它放在微博域下面，我首先直接将它发表在微博首页，点击访问，也是不行，看来referer验证的够深啊！M00004应该是一个报错代号：
6.幸好这个是可以留言的，直接在这里发表留言吧！
生成的短链接也截个图撒，如果能配上文艺范的文字，欺骗效果会更好：
点击访问，由于此时的referer确实是，那么我就能顺利的帮乌云刷粉丝了！
1.后面这个case和上面阐述的一样啦，大家可以略过了撒！
2.微博又个频道叫着微刊：
在这里，微博用户可以主营一个刊物。其他用户如果喜欢可以订阅这个刊物，但是一旦订阅，就必须关注刊物的负责人！
点击【订阅】，然后抓包，查看请求。擦，一个GET请求，订阅和关注刊主都是这一个链接做到的：
/aj/subscribe?wid=9975&_t=0&__rnd=4
3.上述链接参数wid应该是微刊的唯一标识，其他两个参数可以忽略，我直接访问GET请求，返回如下，服务器就知道了我要CSRF啊！
4.于是我将这个链接直接发在了微博首页：
生成的短链接如下：
5.成功订阅刊物和关注刊主：
修复方案：1.关键请求还是改成post比较好！
2.关键请求还是加token比较好！
3.礼物啊礼物！年底各种忙，还不忘给新浪找洞，要鼓励这种舍己为人的精神啊
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'114网址导航有没有好用的刷微博粉丝的工具啊？_百度知道
有没有好用的刷微博粉丝的工具啊？
由于参加了某项活动 需要提高微博的粉丝数量 特来求助有没有好用的刷微博粉丝的工具啊？
提问者采纳
博洋微博转发工具，增加微博转评，增长真实粉丝，留邮箱发软件
其他类似问题
为您推荐：
您可能关注的推广
微博粉丝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁13 / 20 页
注册时间最后登录阅读权限20积分629精华0帖子
价格如下：数量粉=1000/10元，，优质粉=300/10元，真人粉=200/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
价格如下：数量粉=1000/10元，，优质粉=300/10元，真人粉=200/10元，地区粉=100/20元，
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
新浪微博、求粉 Timo丶尛寳
新浪微博、求粉 Timo丶尛寳
新浪微博、求粉 Timo丶尛寳
新浪微博、求粉 Timo丶尛寳
新浪微博、
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
我的互粉要求：你的粉丝粉至少达到1 ，只要你把鼠标移到我的头像上就能看到我的关注、粉丝、微博等资料！你回复本帖即可跟我完成互粉!
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
新开通的微博，增加点人气，在线等粉，有粉必回。
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限10积分11精华0帖子
新手上路, 积分 11, 距离下一级还需 39 积分
我肿么没有
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限10积分22精华0帖子
新手上路, 积分 22, 距离下一级还需 28 积分
粉了，麻烦回粉大号，谢谢。你删我删，注意素质。
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
求粉求粉求粉求粉求粉求粉求粉求粉求粉求粉求粉求粉求粉求粉
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
注册时间最后登录阅读权限20积分629精华0帖子
&&本站提供付费刷粉服务，如有需要，请联系本站站长：
&&参考价格如下：刷量粉=1000/10元，初级粉=400/20元，高级粉=150/10元，顶级粉=100/10元，地区粉=100/20元，
13 / 20 页
Powered by有没有刷微博粉丝的 便宜点_百度知道
有没有刷微博粉丝的 便宜点
通过大号小号进行换粉丝的方式进行关注微博有；2；1；4；3、还可以通过微博内部的粉丝购买工具进行购买粉丝、可以通过免费版的进行微博互粉或者微博关注，充值后获取积分然后可以进行关注和分户、通过关注免费版的互粉账号进行充值
网络营销专家
其他类似问题
为您推荐：
您可能关注的推广
微博粉丝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 微博私密聊天筛选粉丝 的文章

 

随机推荐