豆丁网API仍然存在多处OpenSSL心血漏洞下载

这个不多说了，这么久还没修，看到就提交上来了
提交OAuth漏洞之余就提交上来了

api.docin.com

shequ.docin.com

这个就不多说明了

正好获取到cookie了

http://shufang.docin.com/

这次测试直接把登陆的帐号密码泄漏出来了。。。

http://tushu.docin.com/

http://huiyi.docin.com/