GET传送漏洞案例分析（CCTV为例）

GET传送漏洞案例分析（CCTV为例）

GET真的安全吗？原理

你要在硕大的CCTV去找1个传送漏洞貌似很难

不过我们就来想下

我们就来爬下::/cntv:passwd

爬到了一位：http://jishi.cntv.cn/program/gugong100/01/index.shtml?usrid2011=a61911%40gmail.com&passwd_view=%C3%DC%B4a&passwd2011=a22561081

给大家讲下原理，http://jishi.cntv.cn/program/gugong100/01/index.shtml?usrid2011

先看下源代码：他依赖：usrid2011与passwd_view参数

那么我们就来找下

没错把~~

用户在登录时提交用户密码，被GET记录了

我们看看登录接口

http://jishi.cntv.cn/

OK我们看下
usrid2011=a61911%40gmail.com
%40编码就是@

泄漏了gmail邮箱，密码就是a22561081

我们先登录看看

passwd_view=%C3%DC%B4a&passwd2011=a22561081

很明显，我们成功登录了别人的邮箱

OK

我们还可以利用foxmail，下载到本地，看看他的密码是不是也是这个