注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

功夫茶+咖啡

世界没有完美,但努力可以接近完美

 
 
 

日志

 
 

经典!腾讯答题赢QB漏洞  

2008-03-26 17:11:13|  分类: My Diary |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
腾迅"水日活动"答题漏洞
  今天无意中看到一个QQ消息,今天是2008年3月22日嘛,也就是世界水日,所以呢,腾迅今天就搞了一个
有奖问答
  答题页面是:http://tech.qq.com/a/20080319/000389.htm
  好,让我们进去看看吧
  3月22日将迎来新一届“世界水日”,同时,3月22日至3月28日又是第二十一届“中国水周”,为提高公民节约用水和保护水资源意识,腾讯网特举办世界水日有奖知识竞赛,欢迎网友积极参与,并有机会获得腾讯网为大家准备的精美礼品。 

竞赛题说明: 

世界水日有奖知识竞赛题共分为A、B、C三套,网友可任意选择答题,每一套竞赛题分为5关,每关10道提,闯过第二关才有可能得奖。
  看到没,就是这样,看看奖品有哪些!!
哈哈,是不是看到这奖品有一点心动呀,好吧,让我们行动吧!!!
  我们先来回答A类题目吧,为啥说他这个回答页面上有漏洞呢,大家看,当我们鼠标放在答案上,你有没发现一些小的变化,这正是由于写这个网页的程序员不小心吧,javascript搞得是太明显了,一般学过程序的都知道,他这个里面的1和0分别是代表正确和错误,嘿嘿,那这样就好办了呀.我们就一直点他有1的选项,也就是正确的选项


  恭喜你完全通关!你将有机会获得60Q币
  大家看到了吧,这样简单就把问题都回答完了!!
现在的这个页面就是提交页面,在这里就输入你的信息,然后提交,只不过在这里,程序员
还范了一个错误,就是说回答正确后,前面的页面不消失,看到没有,这个漏洞也可以利用,
这样就可以不用从第一个问题回答到最后一个了,直接在这个页面提交就行了
哈哈,简单吧。
步骤            查看                源文件                 找到选项  看看就行了!1和0分别是代表正确和错误
  评论这张
 
阅读(232)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017