加加米點擊普通網(wǎng)站可刷積分的介紹及其修復方法(圖解)
發(fā)布時間：2012-06-01 11:04:47 作者：佚名 
我要評論
我要評論一個可以刷積分的網(wǎng)站的漏洞的介紹與修復方法
通過該漏洞,可以刷加加米的積分
詳細說明：
通過Fiddler軟件 可以截取包 達到修改js目的
讓這里的20不用再等待 直接提交ajax 來做時間欺騙
之前js文件click.js
function init(s_time, d_delay, p_id, t_countr) {
delay = s_time;
counter = t_countr;
original = s_time;
def_delay = d_delay;
pid =p_id;
main_go();
}
function main_go() {
if (test_go) {
if (counter>=1) {
$('#secSpan').html('還剩<strong>'+ counter-- +'</strong>秒');
timerID=setTimeout('main_go()',1000);
}else {
$('.fr').html('<span class="btn3 btnx" onclick="ajaxTimeRequest();" ><span><em>領取</em></span></span>');
}
}
}
修改之后
function init(s_time, d_delay, p_id, t_countr) {
pid =p_id;
ajaxTimeRequest();
$("#barframe").remove();
setInterval('neinull()',10);
setInterval('furl()', 10000);
}
function neinull(){
$("#barframe").remove();
}
function furl(){
$("#barframe").remove();
ajaxTimeRequest();
}
這里可以不顯示網(wǎng)頁內(nèi)容 直接提交獲得積分
修復方案：
});
頁面的這里init方法第三個參數(shù) 這個加密的字符串 用linux時間戳來加密 驗證時間是否大于等于20秒
作者 無奈
詳細說明：
通過Fiddler軟件 可以截取包 達到修改js目的
讓這里的20不用再等待 直接提交ajax 來做時間欺騙
之前js文件click.js
復制代碼
代碼如下:function init(s_time, d_delay, p_id, t_countr) {
delay = s_time;
counter = t_countr;
original = s_time;
def_delay = d_delay;
pid =p_id;
main_go();
}
function main_go() {
if (test_go) {
if (counter>=1) {
$('#secSpan').html('還剩<strong>'+ counter-- +'</strong>秒');
timerID=setTimeout('main_go()',1000);
}else {
$('.fr').html('<span class="btn3 btnx" onclick="ajaxTimeRequest();" ><span><em>領取</em></span></span>');
}
}
}
修改之后
復制代碼
代碼如下:function init(s_time, d_delay, p_id, t_countr) {
pid =p_id;
ajaxTimeRequest();
$("#barframe").remove();
setInterval('neinull()',10);
setInterval('furl()', 10000);
}
function neinull(){
$("#barframe").remove();
}
function furl(){
$("#barframe").remove();
ajaxTimeRequest();
}
這里可以不顯示網(wǎng)頁內(nèi)容 直接提交獲得積分
修復方案：
復制代碼
代碼如下:</font>
</font>$(function(){
init(20, 20,'175efqi51i8xVbyf5ipzpWnCdGJZR3ULtrUOhF+jLNqz/pM' , 20);
var barframe = $('#barframe'); www.fzitv.net
barframe.css('height',$(window).height() - 68);
$(window).resize(function() {
barframe.css('height',$(window).height() - 68);
});
</font>$(function(){
init(20, 20,'175efqi51i8xVbyf5ipzpWnCdGJZR3ULtrUOhF+jLNqz/pM' , 20);
var barframe = $('#barframe'); www.fzitv.net
barframe.css('height',$(window).height() - 68);
$(window).resize(function() {
barframe.css('height',$(window).height() - 68);
});
});
頁面的這里init方法第三個參數(shù) 這個加密的字符串 用linux時間戳來加密 驗證時間是否大于等于20秒
作者 無奈
相關(guān)文章
局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實現(xiàn)共享文件夾安全設置
現(xiàn)在很多單位都有文件服務器，經(jīng)常會共享文件讓局域網(wǎng)用戶訪問。那么，如何才能保護局域網(wǎng)內(nèi)共享文件夾的安全性呢？下面通過本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞修復方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設置服務器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設置服務器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵，關(guān)閉端口封鎖大門 黑客無法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網(wǎng)絡性能監(jiān)控工具應具備何種技能?網(wǎng)絡與應用程序監(jiān)控
大家都知道現(xiàn)在市場上的網(wǎng)絡性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團隊監(jiān)控網(wǎng)絡性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進而2016-10-19- 雖然現(xiàn)在網(wǎng)絡很發(fā)達，但對我們普通人而言，也就是10多年的上網(wǎng)歷史，好多人還沒意識到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠離病毒 八項基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
