查看文章 |
百度博客的一个小BUG--伪造留言，导致钓鱼问题
2008-07-06 20:32
其实也算不上太严重的bug，不过确实可以利用百度博客的这个BUG，来做一些高仿的伪装留言。做点挑拨离间，钓鱼欺诈一类的事情，还是绰绰有余的，希望百度的朋友看到后，能即时修补一下。方法如下。 1、此时我并没有登陆，以游客的身份回复信息，百度并没有对游客的ID做限制，可以用任意ID，如果你在网址邮箱上填入任意网址，都会在回复中以超级链接的模式体现。
2、我用游客的权限，伪装博客主人eanalysis的身份，回复了一下这个帖子，可以看到下面的截图中有两个回复，有微笑青蛙头像的回复是真正的eanalysis的回复，下面虽然显示的也是eanalysis，ID上也有链接（链接也是hi.baidu.com/eanalysis），但是并没有应该有的博客头像，同时名字旁边多了“网友：”的标记。 可见在百度博客中，用游客权限是可以做一些高仿钓鱼活动的：）。
一时性起，做了一些有意思的DEMO，全当玩笑之作，只是为了表明危害。
 |
最近读者：
