看了这位朋友发的帖子,无意间在网上发现了类似的网址,链接就不放出来了,但是真实的,只是后缀名被改了,还有更奇特的,我又发现另一个网址,两个网址前缀完全相同,只是后缀扩展名不同而已。
http://src.house.sina.com.cn/imp/imp/deal/***************_p36_mk35.U6v4Whttp://src.house.sina.com.cn/imp/imp/deal/***************_p36_mk35.EgzI5看网址的类型,大概是某个上传头像的地方,我注册了一下新浪乐居会员,上传头像以后就有类似的网址,_p36_mk35 这个应该是代表头像的长宽,但是新浪乐居没发现有上传漏洞。怀疑这个可能是某款与新浪有合作的 app 或者网站提交审核不严造成的!
还有,造成两个网址除后缀外完全相同的情况,这个挺让人迷惑的。