阿里巴巴旗下速卖通站内信可以发送给任何卖家下载

阿里巴巴旗下速卖通站内信可以发送给任何卖家 在发送站内信的时间还没有验证码的出现 可以实现大规模的广告邮件发送

然后发送数据包 可以看到发送成功了

观察一下这位用户的ID号

确认为我们刚才修改的ID号 经过多次试验 只要模拟这个过程就可以连续不断向不同用户发送广告站内信 邮件

修复方案：

权限设置问题，你们是大黑客，我不敢教你们

上一篇： MetInfo最新版SQL盲注漏洞下载
下一篇： 暴风影音BD数据系统登录页POST注入下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细