首页 网络安全 安全学院 查看内容

网易博客的逻辑漏洞--教你制作隐身博客

2009-2-4 11:28 560 0

摘要: 今日都在玩网易博客,网易博客直接网址为 http://blog.163.com 假定用户名为abcd 那么博客地址就是http://blog.163.com/abcd 根据这个规则 而且知道...
关键词: login 网易 博客 blog http 页面 163 com 登录 地址

今日都在玩网易博客,网易博客直接网址为 http://blog.163.com 假定用户名为abcd 那么博客地址就是http://blog.163.com/abcd 根据这个规则 而且知道网易博客登录页面为http://blog.163.com/login.html 因为网易博客可以申请带 (.) 的用户名字,于是我申请了一个login.html 的用户名 按照以上逻辑,我的博客地址应当为http://blog.163.com/login.html换句话说就是跟网易博客的登录页面一样可是我错了我的博客地址成了http://blog.163.com/login.html/ 自动解析居然给我多加了一个斜杠。。。 偶然输入错误,进入网易的一个报错地址 http://blog.163.com/login.do?err=1 然后我删除问好后面得到http://blog.163.com/login.do这个也是网易博客的登录页面,想注册login.do的用户名字,发现已经注册 输入http://blog.163.com/login.doo同样可以转到博客登录页面再换http://blog.163.com/login.doooooooooooooo依旧可以再换http://blog.163.com/login.doa可以 也就是说只要前面是http://blog.163.com/login.do后面跟字母都可以进到登录页面 现在注册一个ID叫:login.doo,我的博客地址就是 http://blog.163.com/login.doo因为这个页面就是登录页面也就是说,我的博客跟登录页面是一样的换成http://blog.163.com/login.doo/也一样 呵呵,现在你已经制作好了一个隐身的博客。 下面是对比图 这个是隐身BLOG  
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部