迅雷会员用户丢失密码后，再改密码，原来存来存在的cookis不失效，仍可从原来存在的页面登入，把这个cookis导出（IE浏览器），发送到其他人的电脑，通过ie浏览器导入我发送的cookis.txt文件，仍可进离线下载页面，www.xuhantao.com，在迅雷离线下载新建离线下载任务，取回本地,很容易破解了迅雷离线下载。
从迅雷离线下载页面，可进入迅雷个人中心，迅雷网盘任意查看任意私密资料
即使迅雷会员修改密码过后，这个cookis也不会失效
漏洞证明：
用另一台电脑导入cookis
在离线下载页面新建任务后
从离线下载中心页面可进入迅雷个人中心
修复方案：
建议以后迅雷加强对用户账户的管理，怎么解决你们知道吧
作者 小狐仙
网站备案号：蒙ICP备15000590号-1
