WooYun.org

前排广告位出租

这个碉堡了，http://www.mcbang.com/article-14438-1.html

@鬼魅羊羔 真的如描述的话，你发了，等着收ipad吧~

@se55i0n 嗯、危害挺大的、

@se55i0n 确实如描述。本来想拿这个搞helen二货的，不过看他可怜就算了

@se55i0n 腾讯不会给的，G博士他们都发了多少了，才给个U盘，我这东西算什么啊。。我就没报希望。。我上一个腾讯应用的，也是这样的危害，而且是实时性的，立刻见效，这个要等到次日的10:30分，腾讯审核后，才能收获cookie。。轮时间上，不如上一个。。上一个才给10RANK。。你想吧，这个多配了几个图，最多也是12。。我有预感。。

@疯子 哈哈~tx的筒子冬至都过不好咯~

@鬼魅羊羔 哈哈~圣诞来了~说不定给你派发礼物呢~

@se55i0n ~.~我还加班呢 我觉得十二月的乌云期刊这个可以上的...算一个新的储存型XSS的手法。

@se55i0n 哎。。其实我的标题起的有点夸张了，就是cookie可以登录所有的腾讯个人业务，微博、空间、邮箱、个人中心、各种web上的应用和服务。。要是能打到腾讯内网，估计ipad就有了。。可惜了，腾讯审核没几个是活人，全部是设备。。

@鬼魅羊羔 @疯子 哈哈~坐等公开

几个好基友，这个你把qq邮箱的qq号遍历一遍就牛b了，那么ipad应该有了

@小胖胖要减肥 你咋老琢磨着QQ遍历啊亲。。。

@鬼魅羊羔 你想想啊遍历qq号发邮件多牛b啊，打开邮件就中招，收cookies收到剑心颤抖，那么多qq的各种业务都能登录，那估计离家被爆破也不远了

@小胖胖要减肥 你这样的想法，剑心看见要郁闷的。。

腾讯在乌云上面的 给个u盘 算好的了..

围观!!!!!!!!!!

@小胖胖要减肥 果断爆破

哟呵，找到很大的洞洞啊······

@陈再胜 反正挺好玩，社工用不错哈。。。各种微博、空间、邮箱都能登录。。

@鬼魅羊羔 最近搞上腾讯了..你也打算连载吗

@Rookie 别吓我了，这运气可不是天天有的啊。。。连载毛线啊。。能找到一个我都觉得不容易了。。

目测1rank.....期望早点公开，我还有腾讯的xss呢..然后尝试一下

@蟋蟀哥哥 你小子打算尝试什么？乌鸦嘴啊你，应该不会RANK的，上一个腾讯给了10，这个最低也得10吧。。。

@蟋蟀哥哥 和你打赌不止1rank

@小胖胖要减肥 加赌注，除非腾讯真心不想在乌云了...

哇

@蟋蟀哥哥 @疯子 蟋蟀哥哥把你的xss贡献出来吧

@小胖胖要减肥 15rank @蟋蟀哥哥 输了...

@疯子 我又没说要赌

围观。

@circus - -||

真威武呀，调这时间提交，真会选日子，呵呵！关注！

如果能直接读取cookies就更好了，应该是js爆cookies？

@小智 就是直接获取cookie。。看腾讯给15rank ，就知道了，，，

我之前发现一个现象无论你接收邮箱地址填写的是什么 还是会发送到你登陆的那个QQ号的邮箱所以，11月初测试的时候失败了。。17号提交了个腾讯平台的XSS，才想起这件事。。经过抓包后发现那个uin参数 就是当前登陆的QQ号修改那个参数后 就OK了修改uin和email内容为要攻击的邮箱地址。。email：代表当前填写的接收反馈信息邮件地址uin：代表当前登录的QQ号综上所述，其实只修改uin就完全OK的。。。

顺便再补充一个哈，关于cookie劫持的问题，其实登陆别人空间神马的，只需要三个参数，uin o_cookie skey最重要的就是skey其他两个可以推出来的o_cookie 这个值填写QQ号就行uin 参数里o开头 o后面必须保证是10位9位数的QQ 前面需要加0凑齐位数 例如：uin=o01234567898位的话应该就是加00 例如:uin=o0012345678说简单点，其实获得了对方的skey，就可以直接登陆对方的空间了，其他两个可以推出来嘛。。难度的问题，就是如何获取对付的skey值。。所以啊，各位客官，下次抓包时候，截图要记得打码哟，，别自己把自己卖喽。。我的就无所谓了，反正是测试账号嘛。。。

@鬼魅羊羔 说那么详细干毛？

@疯子 反正修复了0 0

@疯子 他菊花痒了呗

@小胖胖要减肥 痒了给艹不...给艹十分，不给-10086

@鬼魅羊羔 哈哈，那能做token~也能干很多坏事~

貌似乌云中礼物给的最好的,就是送了部小米手机吧..

@px1624 这个就不知道了。。。我得的最好的，就是个双肩背包。。金山给的。。

@鬼魅羊羔 我就新浪给了次,三件套...

@鬼魅羊羔 这次腾讯要给ipad了...

@Fate 你们咋都想要ipad呢，其实这次腾讯99%是给公仔。我问过他们了，他们说礼物肯定让我满意，但是就是不提是什么。。

@鬼魅羊羔 尼玛，没我报道的新闻你这个漏洞没杀伤力，求礼物的一半..

@疯子 如果来公仔，我把公仔的照片给你；如果来了ipad，我把电池给你，我凑合着插电玩吧。。

好热闹啊，我也来凑热闹了。

@鬼魅羊羔 冰杰躺抢

我类个去,应该是公仔这次

1