千图网绕过VIP限制免费下载素材

Mr.Wu 14,655 0 正在检测是否收录...

此方法来源于: [ t00ls - 52bug ]

直接说方法:

先登录千图网,然后找到设计模板板块:http://588ku.com/moban/   只限于 设计模板

找到你要下载的素材,点击进入素材详情页面

千图网绕过VIP限制免费下载素材

点击下载模板,弹出VIP提醒,不鸟他,直接F12,查看页面加载情况,得到地址:

http://588ku.com/index.php?m=Download&a=downloadPSD&id=4644446&picType=11&v=3

然后新窗口打开这个地址,看到如图:
千图网绕过VIP限制免费下载素材

注意这个链接的后面,v=3  将3改成1,然后重新访问这个页面,

千图网绕过VIP限制免费下载素材

如图所示,得到了最终的下载链接,将图中选择到的那一处链接,过滤掉其中的“ \ ”然后访问,就能成功的下载到素材了。

此方法并不是永久有效,得看管理员什么时候修复了,没修复之前,可以一直使用。

简单分析下这个绕过漏洞:

1.程序对是否是VIP会员做的判断是取的 URL参数 v的值, 当V=1时判断是会员

2.他这个是先调用的数据库,获取到了V参数值,但是却允许前端对V参数的二次赋值

3.程序把这个值直观的显示到了前台用户可控的 "URL地址中",并且判断是否是VIP也是从"URL地址的V参数中取值",最终导致了这个漏洞的出现。

修复建议:

判断处没写好,禁止前端二次给V参数赋值就行了,或者不要从URL中取值。

打赏
发表评论 取消回复
表情 图片 链接 代码

分享
微信
微博
QQ