life365 网站 Cookies 校验漏洞

Author： Hagen.GoO 转载请联系作者
MSN_contact： wantm009@hotmail.com
Keyword：life365，cookies，
Quote：

　　life365.com 中国缘，号称高层次高品位，却用卑劣的手段盗取注册用户的 MSN 帐号及密码，近乎病毒似的发送垃圾邮件。闲暇，测试了一下 life365 的网站，发现其 Cookies 校验有严重漏洞。只要修改其 MyID 的数值，就能进入任意用户的控制面板。
　　附上截图，存次立据。