我是如何未授权登陆他人当当账号的

admin

! ?7 c( e+ O* P ) m, g. I6 i$ B0 _ " m+ R( Y1 X4 C2 x; X: ]7 s " z/ P- G: \3 v9 V7 t. T ^$ P; ~. r3 g" @/ n" G/ Z3 W

& {# D7 v! ]+ p1 Q

以iphone客户端app为例，在登陆的时候选择使用微博账号登陆
. V* V) }/ R+ M$ Y我的登陆账号为no*****003

& P" ]" g* }* L

! A/ u4 ~# {& T& N, F, e

. `4 i; Z# m0 X: l# ^& I

' k* B. Y0 W2 f% y点击登陆，然后截取https://api.weibo.com/oauth2/sso ... p;disable_sinaurl=1
这个数据包，将返回的uid改为其他人的uid就可以登陆对应的账号了。 % |0 m4 J- t) H3 N+ ]

; j1 S& }# ^ G' G" O

4 |3 l# U4 l# \' w* J

漏洞证明： 3 b# _2 j, d4 w+ m: L7 l* Z9 ^# P

3 h8 s. M' r$ P 我把uid修改为雪狼领导的，成功登陆雪狼领导账号。

# {3 T) g. c7 h( R% O' b

+ a# k2 n$ B, R4 Y' P% f

- R( `; n" M# O

  ( W; }! T3 ?1 A2 X( {

! H9 R& ~" B% p9 G" s0 M* Z

! K/ ^* o/ [2 ^: e; g% }) s& i& J

  8 f4 i4 d1 k/ E1 G0 j G/ c

8 d' F0 P8 h7 H- K" ]8 @8 N3 l d

+ }- _* j1 \0 l" S5 ]% C

- i2 k) m. m. ^4 F0 A 修复方案： ) h) N$ U% q7 t

; w/ ^" @5 M6 K$ f7 G8 W$ h9 q' x1 M

& `) |9 s9 j9 ]. V0 V% N

0 B- Q; t9 _$ t" h2 J/ I 正确校验uid与token的关系

: K' l$ Q" M# q1 b* C) _$ F

7 n/ t( r6 N! i! G5 a1 Z* v4 y  

1 z& j, t2 V) M$ o7 ?2 j' R7 ] {