對(duì)淺藍(lán)說(shuō)的話（發(fā)表時(shí)刪除）：有木有人發(fā)過(guò)？很久沒(méi)上淺藍(lán)網(wǎng)了。。。這個(gè)漏洞***覺(jué)得有點(diǎn)恐怖。。。因?yàn)橹懒嗣艽a以后就可以直接登錄游戲。。。

淘米已死。。。我們的希望是seer2。。。

好了進(jìn)入正題

今天我們來(lái)了解一下淘米的sid漏洞。。

（我知道肯定有很多人知道。。）

（sid是什么？好吃嗎？）

自己百度去。。。

我們輸入帳號(hào)密碼的目的是為了取得sid

然后系統(tǒng)再用sid進(jìn)入游戲。。。

如果我們?nèi)〉昧?span lang="EN-US">sid，就可以跳過(guò)輸入帳號(hào)密碼的階段，直接進(jìn)入游戲。。。

（可以在此源碼http://tieba.baidu.com/f?kz=822286271里ctrl+F 搜索“sid”第15個(gè)那一行 讀不懂的跳過(guò)。。。）

此漏洞是利用淘米校巴登錄游戲時(shí)直接調(diào)用sid

好了開(kāi)始。。。

我們需要一個(gè)米米號(hào)。。。（廢話）這里以新號(hào)演示

號(hào)：267289201 密：abc123

改密碼沒(méi)關(guān)系反正sid可以登錄新號(hào)也不值得你去改密。。

登錄校巴。。

點(diǎn)一個(gè)淘米的游戲（摩爾、賽爾、花仙、功夫、賽爾2這些應(yīng)該都行，其他的應(yīng)該不行。。）

這里以seer2為例 ，出現(xiàn)如下界面

在空白處單擊右鍵

選擇查看源文件

會(huì)跳出一堆代碼。。

然后ctrl+F 輸入app-body-game-container

下一行的網(wǎng)址就是當(dāng)前登錄帳號(hào)的sid網(wǎng)址

這說(shuō)明267289201的sid網(wǎng)址是：

http://seer2.61.com/?sid=0fee82715f9ba1c6c56706e4b986309f1f8aebfd（后面的&code=不要）

提取出?sid=0fee82715f9ba1c6c56706e4b986309f1f8aebfd

以后就可以直接輸入其他sid網(wǎng)址登錄游戲：

http://seer.61.com/?sid=0fee82715f9ba1c6c56706e4b986309f1f8aebfd

http://mole.61.com/?sid=0fee82715f9ba1c6c56706e4b986309f1f8aebfd

等等。。

（完）

這個(gè)沒(méi)用，那個(gè)需要和密碼相對(duì)應(yīng)