乌云漏洞报告平台是国内知名的一个网络白帽子聚集地，该平台曾经协助不少国内网站及时处理掉了相关漏洞，口碑在业界相当良好。
乌云漏洞报告平台是国内知名的一个网络白帽子聚集地，该平台曾经协助不少国内网站及时处理掉了相关漏洞，口碑在业界相当良好。
昨日有一名白帽子曝出通过某处新浪微博漏洞拿取shell，而后筛选审核源码最终调用内部接口可获取任意用户gsid，再通过某技巧使用gsid生成SUB认证cookie即可登录任意微博用户（获取所有权限）。
该漏洞评级为高，已经被新浪微博认领并处理，事后在讨论奖励问题的时候@新浪安全官微也@王思聪表示：“老公放心，这个漏洞我们1小时以内迅速修复啦~没人能够再上你啦！你是我的，么么哒~！”
PS：会这么无节操的一定都是汉子。
1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。
相关文章
腾讯移动端H5页面设计实战分享
2015-09-11 17:01
那些过目不忘的H5页面（2）
2015-09-11 14:15
揭秘微信如何在QQ的“围剿”下突围
2015-09-08 13:04
HTML5定稿了，为什么原生App世界将被颠覆
2015-09-07 10:09
网友点评
精彩导读
热门资讯
关注我们
