约会软件当真美女如云带你渗透一波,一探究

背景上周，收到表弟的电话求助，“哥，我失恋了”。我一脸黑人问号：咋回事，你又没有女朋友，哪儿来的失恋？。弟：“说起来怪不好意思的，是网恋。。。”我：“得，大概猜到了，你说吧。”弟：“我这不还没女朋友嘛，就想来场网恋，于是找了个交友APP看看能不能在里边遇到合适的”我：“得，你这是动机不纯，你要的不仅仅是网恋，更多的是想要其它吧？”弟：“男人嘛，你懂的。。。”我：“你一定是去下载那些名字都很暧昧的交友应用了吧，而且里边都是美女，感觉平时你遇不到的美女都跑到那里去了吧”弟：“你怎么知道？难道哥也是老司机，快带带我，美女那是一个多，可是没有撩到的”我：“滚！这交友应用里的东西你能相信？你还真的很纯很天真啊。来，跟你讲讲这里边的门道。”在表弟的哀求下，在安卓的手机应用商店里排名比较靠前的交友软件中找到了这款APP。这款APP不仅下载量高，而且还有照片供参考。于是，当即下载安装这款APP，简单注册、登录了进去。进去之后，随便看了看，发现附近居然有这么多美女？不到一会儿，就有不少“美女”主动打招呼了。有的说每天晚上我都很寂寞，或者我刚失恋，需要人安慰之类的挑逗性语音。直觉告诉我，这些“美女”没有那么简单，我决定渗透一波后台一探究竟。在该软件的设置中心-问题反馈处插入xsspayload：很快就可以接收到一些cookie信息，但是点开之后发现少了JSESSIONID，无法直接登录到后台。应该是开启了

转载请注明：http://www.abuoumao.com/hyfw/7228.html