〖新浪微博粉丝如何刷粉丝〗：亲们新浪微博粉丝如何刷粉丝，如何才能把自己的新浪微博粉丝的粉丝刷多多的？

来源：蜘蛛抓取(WebSpider) 时间：2012-04-06 19:03 标签： 新浪微博粉丝
相关软件 /中文/ /中文/ /中文/ /中文/ /中文/ /中文/ /中文/ /中文/ /中文/ /中文/顶好评:50%踩坏评:50请简要描述您遇到的错误，我们将尽快予以修正。轮坛转帖HTML方式轮坛转帖UBB方式
107M&&|&&中文&&|&&6.554.4M&&|&&中文&&|&&10.0
700KB/中文/2.4
27.3M/多国语言[中文]/6.9
597.0M/中文/6.1
1.21G/英文/7.4
157.2M/中文/4.0
109.4M/中文/6.0
26.5M/中文/5.4
&程序介绍：本程序刷粉原理是通过下载预置刷粉账号，然后逐一关注你的微博账号。本站每日免费提供50个公用账号以供用户刷粉。【注意】为了更好的为用户服务，使用本工具刷粉丝的时候系统会自动使用你的微博账号发送两条本站的广告。如果删除广告本站有权取消对你的关注。如果不同意次条约请停止使用。后续将开发收费服务。使用方法：1.填写你的微博账号密码登陆获取你的账号ID.2.点击下载数据按钮下载公用账号.3.点击开始按钮开始刷粉丝.
安卓官方手机版
IOS官方手机版
新浪微博刷粉丝工具 2.5 破解版
下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。电脑教程子分类我是如何绕过新浪微博防御继续刷粉丝的
1.本洞非标题党；
2.首先参考上一 /Article/898.&分享了一个各大互联网厂商防范CSRF的通病；
3.其实在这之前我就与金龙大锅提过新浪对于CSRF防范是存在问题的，但是那时无法提供有力的证据，今天正好一并发着这里了。
1.我这里会说2个case，从最严重的开始吧！
2.出问题的站点是微博媒体，看这里：
/profile.php?uid=&ref=
3.点击关注，抓包看发送的请求：是一个POST请求！我再次以为会没戏：
4.参数uid是你要关注的对象，fromuid是你自己，其他的都不重要，可以忽略，当然fromuid也可以忽略，我再尝试将碰到的N个POST改成GET的失败后，终于成功了一次，偷懒的程序员啊！构造如下链接
/attention/aj_addfollow.php?uid=&fromuid=uid当然是乌云的官方微博了撒！
5.直接访问，是不行的，验证了referer！向上一篇漏洞所说，将它放在微博域下面，我首先直接将它发表在微博首页，点击访问，也是不行，看来referer验证的够深啊！M00004应该是一个报错代号：
6.幸好这个是可以留言的，直接在这里发表留言吧！
生成的短链接也截个图撒，如果能配上文艺范的文字，欺骗效果会更好：
点击访问，由于此时的referer确实是，那么我就能顺利的帮乌云刷粉丝了！
1.后面这个case和上面阐述的一样啦，大家可以略过了撒！
2.微博又个频道叫着微刊：
在这里，微博用户可以主营一个刊物。其他用户如果喜欢可以订阅这个刊物，但是一旦订阅，就必须关注刊物的负责人！
点击【订阅】，然后抓包，查看请求。擦，一个GET请求，订阅和关注刊主都是这一个链接做到的：
/aj/subscribe?wid=9975&_t=0&__rnd=4
3.上述链接参数wid应该是微刊的唯一标识，其他两个参数可以忽略，我直接访问GET请求，返回如下，服务器就知道了我要CSRF啊！
4.于是我将这个链接直接发在了微博首页：
生成的短链接如下：
5.成功订阅刊物和关注刊主：
修复方案：1.关键请求还是改成post比较好！
2.关键请求还是加token比较好！
3.礼物啊礼物！年底各种忙，还不忘给新浪找洞，要鼓励这种舍己为人的精神啊
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'共4页 到第页
你尚未登录或可能已退出账号:(请先或者

我要回帖

更多关于 新浪微博粉丝 的文章

 

随机推荐