游戏人生通过昵称查找QQ

漏洞类型:过滤不严

0x00 背景
前段时间游戏人生在主页搜索Uin查找QQ的方法已经失效,提交到乌云被无视,所以直接发出来吧。
0x01 方法

1

 

2

插入构造语句:http://igame.qq.com/home/sendmsg.php?qq=qgbkxzbf

 

 

3

4

原文链接:,转发请注明来源!
评论已关闭。
  • 1 Responses to “游戏人生通过昵称查找QQ”
    • 无敌光环

      怎么插入构造语句