yy的飞机票可以在网页上打开吗？为什么我复制粘贴后，显示网址错误？_百度知道
yy的飞机票可以在网页上打开吗？为什么我复制粘贴后，显示网址错误？
师傅，美女甚是尴尬生活心情要平静。司机摇头说：屁是你所吃食物不屈的亡魂的呐喊，！：可是这呐喊声太大了：一美女坐出租车，我给你讲个笑话，我TM以为爆胎了。司机缓缓地说，司机吓一跳，嘣的一声放了一巨响之屁，刚上车，你好文艺哦。美女笑了尴尬尽消
其他类似问题
为您推荐：
复制粘贴的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁YY号UID616370虾贝0 臭虫0 人气6 威望0 虾币0 虾米34 积分11在线时间0 小时
新手虾米Lv.1, 积分 11, 距离下一级还需 -1 积分
YY号虾贝0 臭虫0 威望0 虾币0 积分11
发表于 15-3-27 10:11:02
查看: 357|回复: 5
本帖最后由 洛乌迁 于 15-3-27 17:57 编辑
最新版本YY没有看直播的那个点击按钮了。不能去看推荐直播的内容了！！！
YY号UID616370虾贝0 臭虫0 人气6 威望0 虾币0 虾米34 积分11在线时间0 小时
新手虾米Lv.1, 积分 11, 距离下一级还需 -1 积分
YY号虾贝0 臭虫0 威望0 虾币0 积分11
发表于 15-3-27 10:16:22
补充：进入频道之后也没有按键说话改成自动说话的那个按钮了，按下快捷键之后也还是不能说话！
YY号UID7929虾贝7 臭虫5 人气1356 威望4 虾币107 虾米2187 积分9930在线时间1689 小时
?．影ふ同學虾o?o_Im℡
YY号：421304
YY号虾贝7 臭虫5 威望4 虾币107 积分9930
发表于 15-3-27 11:39:40
本帖最后由 ?．影ふ同學 于 15-3-27 12:52 编辑
不知道亲的电脑系统是不是最新版本的？
或者请亲加群然后加M开头的管理妹子看看怎么回事。
关于更多ｍａｃｙｙ的问题楼楼可以加入ｙｙ群关注群消息～&&
看图。。我折是可以的。。
15-3-27 11:52 上传
请不要试图跟我套近乎 我给不了你想要的?
YY号<dd title="03511UID597732虾贝2 臭虫0 人气212 威望2 虾币0 虾米1247 积分1968在线时间81 小时
YY号<dd title="03511虾贝2 臭虫0 威望2 虾币0 积分1968
发表于 15-3-27 11:57:50
影子大婶回答很准确
淡定！噗~叫我偶吧。。
YY号UID616370虾贝0 臭虫0 人气6 威望0 虾币0 虾米34 积分11在线时间0 小时
新手虾米Lv.1, 积分 11, 距离下一级还需 -1 积分
YY号虾贝0 臭虫0 威望0 虾币0 积分11
发表于 15-3-27 12:19:09
?．影ふ同學 发表于 15-3-27 11:39
不知道亲的电脑系统是不是最新版本的？
或者请亲加群然后加M开头的管理妹子看看怎么回事。
关于更多ｍａｃ ...
那不用多说了，不可能因为一个软件升级电脑系统。为了一个功能残缺的YY，升级完系统还要升级更多的软件。
还是下放上一版本的YY吧！这一版本，残疾中的残疾。
YY号UID7929虾贝7 臭虫5 人气1356 威望4 虾币107 虾米2187 积分9930在线时间1689 小时
?．影ふ同學虾o?o_Im℡
YY号：421304
YY号虾贝7 臭虫5 威望4 虾币107 积分9930
发表于 15-3-27 18:34:35
已经提交给产品经理，
如果还有问题请亲加群然后加M开头的管理妹子看看怎么回事。
关于更多ｍａｃｙｙ的问题楼楼可以加入ｙｙ群关注群消息～&&
请不要试图跟我套近乎 我给不了你想要的?
优秀外管版主
连续签到90天可获得 有效期100天（自动发放）
虾米直接购买
虾哥论坛五周年勋章
虾哥论坛五周年勋章
6.0内测资格
拥有此勋章的虾友将拥有6.0版本内测资格
30频道VIP（永久）
领取后请联系4300上马甲
虾哥论坛人气大于500
新版测试虾
新版测试虾专属勋章
白富美/高富帅
虾米大于2000的虾友
在线时间超过1000小时的虾哥论坛职业游侠
通过虾米购买价格5000虾米富豪象征我在YY频道6526被被主播的公告坑了上面写着100张个人票卡黄我刷了100张她只给我会员搞得我心_百度知道
我在YY频道6526被被主播的公告坑了上面写着100张个人票卡黄我刷了100张她只给我会员搞得我心
我在YY频道6526被被主播的公告坑了上面写着100张个人票卡黄我刷了100张她只给我会员搞得我心里不爽
提问者采纳
花了多少钱？
有钱有能耐就找人炸他频道啊
不行就上战场干他
我没能耐啊我是农民工一个一张票是一块钱的
没意义，百八的
以后在也不刷钱卡黄了卡了也没什么用
歪歪是土豪玩的。没意思，坑来坑去的
我是想在歪歪做主播的设备都有了
猜图264是什么啊
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他类似问题
为您推荐：
其他1条回答
来我们公会吧频
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
设计不当，加密算法不严谨，使其直接自行编码即可达到在公屏的文字连接飞机票，点击飞机票后，会在YY程序内进行嵌入的URL跳转。
本来觉得这东西没什么的，自己留者和朋友娱乐娱乐的，因为频道大部分都禁止飞机票，但是今天看到有人用这个钓鱼了，所以……
详细说明：
触发前提为该公会开通了公会论坛。
在公会论坛中点复制飞机票，会得到一串接口：
code 区域yy://gcht-[eyJkYXRhIjogeyJjaGFubmVsaWQiOnVpZCwiZGVzYyI6InRleHQiLCJ1cmwiOiJ1cmwifX0=]
将[]中进行base64解码 得到
code 区域{&data&: {&channelid&:uid1,&desc&:&text1&,&url&:&url1&}}
uid1为频道原始ID，text1为文本，url1为连接。
再将起加密后放如yy://gcht-[base64]中即可。
取频道原始的ID可以从各种渠道获取。
漏洞证明：
趁着当兵前寻思练练手，之前发现的时候就写了随手了个程序。
不过没发布，放心，我是好人……
修复方案：
加密换个自己的算法或许会好些。
另外，很多调用外部应用网页中都有各类储存型XSS，例如公会留言板。
另外还是那个建议，在多玩网内建立一个漏洞提交的渠道，
如果没有乌云，真的找不到任何渠道来提交漏洞。
————即将当兵的老白帽
不过那样就缺少学习和交流的地方了 BY 乌云
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：6
确认时间： 17:09
厂商回复：
已经收到，谢谢提供，请看一下站内短信，谢谢。
最新状态：
：已经修复
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先}