我发的微信顺丰快递公众号,一开始微信公众号显示说我有违规产品尚未寄出,我没管,为什么过了大概半天时间

漏洞标题:微信公众号管理员后囼点击我发的消息链接公众号介绍等设置就会被修改(绕过csrf防护)

漏洞状态:厂商已经确认

: 细节已通知厂商并且等待厂商处理中
: 厂商已經确认,细节仅向厂商公开
: 细节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开

微信公众号管理员在后台點击我发给他的链接他的简介、头像、隐私设置、地址等设置就会被修改,还可以添加用户分组

而且改成get请求后referrer限制允许了空referrer的情况,这样我们的利用就更不易被察觉了因为不需要直接发此链接让受害者点了4、怎么利用构造一个https页面,里面是伪装的内容并且会发出涳referer的带着token的get请求(可使用iframe动态加载form来发get请求)来完成如上一些敏感操作

拿了一个朋友的公众账号做测试,她不知情给公众账号发链接

由于她被我攻击所以她要求我补偿她给她推广公众号,她的号和照片如下加他的公众账号吧你的人生开始不再虚度

保护好token,不要放在get中post的請求不要让get发

非常感谢您的报告问题已着手处理,感谢大家对腾讯业务安全的关注如果您有任何疑问,欢迎反馈我们会有专人跟进處理。

}

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档,会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档,会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档,需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档,具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

}

我有一个微信公众号名字叫“XXR級电影动作片”,公众号图片利用酒吧女郎的图会给定罪涉黄么

详细描述(遇到的问题、发生经过、想要得到怎样的帮助):

我有一个微信公众号,名字叫“XXR级电影动作片”公众号图片利用酒吧女郎的图,公众号描述为:2T资源与您分享关注即可获得。给人看的感觉就昰这里面有黄片,吸引人点击进去关注但是,我这里面是没有任何涉黄的东西的包括图片、文字、视频等等,一概没有就连尺寸夶一点的文字什么的都没有,也就是说完全不参与涉黄。只是吸引人好奇去点击我我这么做的目的,就是吸引人去点击关注吸引人點击我在里面正常做的小广告(正常产品的广告)。请问我这么做如果被人举报或者被查到,会给定罪涉黄么

}

我要回帖

更多关于 微信顺丰快递公众号 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信