漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025904
漏洞标题：网易同城约会妹纸照片，非包月和金钻会员也可以看
相关厂商：网易
漏洞作者： 小泽
提交时间：2013-06-14 10:48
修复时间：2013-06-14 12:53
公开时间：2013-06-14 12:53
漏洞类型：内容安全
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-14： 细节已通知厂商并且等待厂商处理中
2013-06-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网易同城约会靓女照片非包月和金钻会员也可以看，妹纸输在起跑线上
详细说明：
今天逛着网易同城约会时，无意间逛到一个妹纸，隐约看起来貌似不错，可惜我不是网易会员，不能看清楚她的美。虽然常说雾里看花花更美，但是我更想看到她的庐山真面目。
于是我琢磨着打开没想到给我琢磨出来了
首先我们找到这张图片的链接
打开它，我们得到了地址
http://photo2.idate.163.com/album/41/89/4/46f876053ff4b1aa55a70a4b1298967b/27620489//lit/PORTRAIT_CERT_BR
我们把地址后面的_BR 去掉看看，得到的链接是这个
接下来就是见证奇迹的时刻
妹纸庐山真面目暴露无疑...
漏洞证明：
修复方案：
你们比我专业
版权声明：转载请注明来源 小泽@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-14 12:53
厂商回复：
感谢您对网易的关注，该问题并不是安全漏洞。
漏洞Rank：5 (WooYun评价)
最新状态：
暂无