腾迅"水日活动"答题漏洞
今天无意中看到一个QQ消息,今天是2008年3月22日嘛,也就是世界水日,所以呢,腾迅今天就搞了一个
有奖问答
答题页面是:http://tech.qq.com/a/20080319/000389.htm
好,让我们进去看看吧
3月22日将迎来新一届“世界水日”，同时，3月22日至3月28日又是第二十一届“中国水周”，为提高公民节约用水和保护水资源意识，腾讯网特举办世界水日有奖知识竞赛，欢迎网友积极参与，并有机会获得腾讯网为大家准备的精美礼品。

竞赛题说明：

世界水日有奖知识竞赛题共分为A、B、C三套，网友可任意选择答题，每一套竞赛题分为5关，每关10道提，闯过第二关才有可能得奖。
看到没,就是这样,看看奖品有哪些!!
哈哈,是不是看到这奖品有一点心动呀,好吧,让我们行动吧!!!
我们先来回答A类题目吧,为啥说他这个回答页面上有漏洞呢,大家看,当我们鼠标放在答案上,你有没发现一些小的变化,这正是由于写这个网页的程序员不小心吧,javascript搞得是太明显了,一般学过程序的都知道,他这个里面的1和0分别是代表正确和错误,嘿嘿,那这样就好办了呀.我们就一直点他有1的选项,也就是正确的选项


恭喜你完全通关！你将有机会获得60Q币
大家看到了吧,这样简单就把问题都回答完了!!
现在的这个页面就是提交页面,在这里就输入你的信息,然后提交,只不过在这里,程序员
还范了一个错误,就是说回答正确后,前面的页面不消失,看到没有,这个漏洞也可以利用,
这样就可以不用从第一个问题回答到最后一个了,直接在这个页面提交就行了
哈哈,简单吧。


要弄得动作要快.可能明天就不行了!

什么漏洞？去看看这个新漏洞

这个活动怎么需要提供QQ密码？

[ 本帖最后由 bbs_001 于 2008-3-24 22:13 编辑 ]