我是如何未授权登陆他人当当账号的

admin

9 P; t' B) e' c3 q ; I6 i: o B9 a, p X; a 0 x( [( m3 Z& f" E 6 O0 j# W/ x7 S5 o |2 E, k7 w5 A* o7 ]' w 3 k e) m# @, D2 b! N$ Z% n

6 e0 `+ v0 H4 [9 s$ p

" _9 V. \% t+ p& L6 d j2 F, d( k7 G 以iphone客户端app为例，在登陆的时候选择使用微博账号登陆
我的登陆账号为no*****003 + ~% D7 U; f+ Q

7 a% J$ [7 }" Y: L7 ` `! U

% m* e }/ L/ e( O! Q # \" l0 }! [4 u$ u$ K

* f1 q* @ ]3 N: H8 e. M: V

点击登陆，然后截取https://api.weibo.com/oauth2/sso ... p;disable_sinaurl=1
这个数据包，将返回的uid改为其他人的uid就可以登陆对应的账号了。

2 p5 t* t& T1 ]2 y& J2 A

# I+ L* g! L- C4 P d* ? 漏洞证明： - ?+ J9 m$ `+ z! v* B

! J# K9 M; B8 |* f9 C7 ~

我把uid修改为雪狼领导的，成功登陆雪狼领导账号。

! B+ u% l7 V' h; S0 ?4 T: U

- H z$ d) y4 N* x% a3 B6 E   + s% U# f* b7 O1 T

5 f! X- y& W* H2 s

, t. ^% R; b' L, W! j0 S* k

( w5 P+ n5 d, g* ^9 m  

修复方案： ( x& K3 X& y8 x; t9 U% N9 B" |0 w

u9 Y" `. n3 l: e7 \

* e: _+ z4 D/ `6 {, w 正确校验uid与token的关系 $ J( V; S8 j: l+ f Z* G* U

4 E% _. S2 g* m

 

|1 ~1 ]8 j3 H' Q A