UC(优视)用户中心收藏夹token泄漏漏洞

用户在登录web版UC网络收藏夹后，url中会存放token等用户身份验证信息，例如这样：
?token=eaDnEdv6eOcxvVxIYG[马赛克]bmOXRTCl2RblsfEHRF5Yp7v4iXXJQ6ZrFhQ%3D%3D&vcode=05e5[马赛克]9c
 
通过这个URL可以直接获取当前用户的网络收藏夹控制权，www.xuhantao.com，网盘等其他应用测试不受影响。所以当用户点击收藏的网页时，会带入当前URL，作为referer信息，导致信息泄漏。

 

 
 
修复方案：
cookies或者session哦。 ，涛涛电脑知识网

• 没有相关文章