来源：自学PHP网 时间：2015-04-17 14:11 作者： 阅读:次
[导读] 用户在登录web版UC网络收藏夹后，url中会存放token等用户身份验证信息，例如这样：http://fav.uc.cn/favoman/Favoman/index?token=eaDnEdv6eOcxvVxIYG[马赛克]bmOXRTCl2RblsfEHRF5Yp7v4iXXJQ6ZrFhQ%3D%3Dvcode=......
|
用户在登录web版UC网络收藏夹后，url中会存放token等用户身份验证信息，例如这样：
http://fav.uc.cn/favoman/Favoman/index?token=eaDnEdv6eOcxvVxIYG[马赛克]bmOXRTCl2RblsfEHRF5Yp7v4iXXJQ6ZrFhQ%3D%3D&vcode=05e5[马赛克]9c 通过这个URL可以直接获取当前用户的网络收藏夹控制权，网盘等其他应用测试不受影响。所以当用户点击收藏的网页时，会带入当前URL，作为referer信息，导致信息泄漏。     修复方案： cookies或者session哦。 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
