Google+有消息稱:打開Google(最好是英文版),搜索“site:weibo.cn gsid”,找?guī)讉結(jié)果打開(一次只能打開一個喲),于是你控制了別人的微博了。請用非IE內(nèi)核做這件事。
漏洞監(jiān)測平臺“烏云”證實了這個漏洞。不過接下來網(wǎng)友提出,這個漏洞早已有之,新浪主要是出于方便用戶的考慮才這樣設(shè)置,F(xiàn)在該漏洞的影響范圍已經(jīng)非常微小。
動力裝甲:g+熱門。。。HashMapArrayList 左耳朵耗子 。 我只偶爾用site搜索微博,這個太bug了。
烏云-漏洞報告平臺:烏云之~~ //wofeiwo: 烏云-漏洞報告平臺 好漏洞,已證實 //左耳朵耗子:轉(zhuǎn)發(fā)微博 (1分鐘前)
吃包子不寂寞: 這個早報告過了并處理了,gsid從手機端或第三方瀏覽器分享帶出去的,現(xiàn)在能查到的是以前google爬蟲爬的
tombkeeper: 這事Sina應(yīng)該早就知道,不過可能考慮用戶體驗,沒徹底解決。我去年初測試的時候,比現(xiàn)在嚴重得多,參見:http://weibo.com/1401527553/y1aVW5j4z。后來不知是Sina還是Google采取了一些措施,能搜索、利用的已經(jīng)大大減少。
jkfzero: http://weibo.com/u/2723792847 這個號就是這樣被一大群人圍觀