百度空间部分表单查询

最新推荐文章于 2025-12-17 15:06:21 发布

原创最新推荐文章于 2025-12-17 15:06:21 发布 · 3.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #安全 #hack #wooyun

2010年的百度PDC存在漏洞，用户uid信息能被查询，且厂商未及时修复。漏洞公开后，查询权限问题成焦点。

漏洞详情

披露状态：

2010-07-26：细节已通知厂商并且等待厂商处理中
2010-08-01：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

uid信息反馈，不算漏洞。针对用户可以查询很用户的信息

详细说明：

open url :
http://pdc.baidu.com/uinfo/?callback=requestImstate&type=json&uids=25481a89e4bdef294e4aeab9&randin=1923658608&detaillen=256&t=
requestImstate({ "25481a89e4bdef294e4aeab9":{ enusername:"%BF%C9%B0%AE%CD%C3%CC%C6%F6%A9%D3%F1",
username: "可爱兔唐雯玉",
iconurl:"a7abbfc9b0aecdc3ccc6f6a9d3f1820b", //对应头像地址
sex: "2",
age: "11",
constellation: "双子座",
reside: "广西,桂林",
birthsite: "广西,桂林",
online: "0",
imonline: "0",
space_online: "0",
imuser: "1",
tag_space: "1",
space_url: "可爱兔唐雯玉", //空间链接地址 hi.baidu.com/可爱兔唐雯玉
detail: "往往"
百度想高接口技术？