yy直播怎么才能不卡 只有认证了才能播吗？

来源：蜘蛛抓取(WebSpider) 时间：2014-12-29 16:54 标签： yy直播认证主播
【出售直播】 号是2个皇冠 YY游戏直播认证 娱乐直播认证的！_yy吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
【出售直播】 号是2个皇冠 YY游戏直播认证 娱乐直播认证的！收藏
频道也是认证的 主要号里有游戏直播认证 娱乐主播认证
买了马上就可以开游戏直播
游戏主播! 方便快捷！ 需要的Q 非诚勿扰 都可以改！
都可以随便的你说的我都愿意去小火车摆动的旋律
既然游戏直播都认证了就是死证，一点也不值钱，10块钱差不多了，楼下注意。
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
为兴趣而生，贴吧更懂你。或WooYun.org
当前位置： >>
缺陷编号：
漏洞标题：
YY直播系统存在安全验证漏洞（可越权操作）
相关厂商：
漏洞作者：
提交时间：
公开时间：
漏洞类型：
未授权访问/权限绕过
危害等级：
自评Rank：
漏洞状态：
厂商已经确认
漏洞来源：
Tags标签：
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
YY直播系统权限验证出现严重漏洞，涉及用户资金安全。
详细说明：
YY游戏直播，“开通守护”功能使用的是web页面，通过修改发送的数据可以绕过权限验证，为他人开通守护。
闲来无事，想帮YY语音加强下安全验证，无意中发现的这个很严重的问题（和钱有关了）。
希望YY官方能够尽快修复，保护用户账号内的资金安全，祝YY越(给)办(点)越(奖)好(励)。
漏洞证明：
进入YY语音客户端，打开使用游戏直播的频道（如90001），点击频道右上角的“开通守护”，弹出页面。
简单抓包可知，地址为：code 区域/client/guard.php?uid=&guardUid=000000&channelId=&shortChannelId=90001&type=1&sign=sssssssssssssssssssss&t=&template=yy490注：地址中已去掉敏感数据，测试时请通过YY语音客户端自行获取对应链接。
使用chrome打开，然后右击审查元素，code 区域&input type=&hidden& name=&guardUid& value=&&&，更改value值，选择开通时长，然后点击“立即开通”。
如果对应用户账号内Y币余额不足，会出错提示“Y币余额不足！”，同时提示内的Y币余额数值会变化。
如果对应用户账号内有足够Y币余额，会弹出付费确认（如果用户设置需要确认），然后提示“已成功开通主播守护者”。
由此可知，此处并没有验证用户的真实身份，可以通过此漏洞为他人开通守护，非正常途径花费对方Y币。
最后附上几个测试uid：3841207（随便找的，用于观察提示中余额数值出现的变化，测试时请选择520个月，不要真开通了。。。）
修复方案：
加入用户真实身份验证，保护用户资金安全。
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 11:58
厂商回复：
感谢对于欢聚时代安全工作的支持，我们会尽快安排修复，多谢！
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
@广州多玩，说好的给点小礼物的呢。找BUG也不容易哇
@菜猿子 你提的啊这个bug? ..... 这bug真好.从来不会想到多玩技术还会再value=uid 这块出问题。没后端验证。。 上市公司！！！
@菜猿子 你提的啊这个bug? ..... 这bug真好.从来不会想到多玩技术还会再value=uid 这块出问题。没后端验证。。 上市公司！！！
@佩佩 上市公司也有逗比技术。。他们大部分只重视功能的实现，大多把安全问题抛之脑后，只有给他们报告了，他们才会去处理。。
YY还有更牛逼的 我会乱说？
登录后才能发表评论，请先yy直播可以不认证直接直播吗？我是因为不在长登陆地问题，想申请小号，在直播_百度知道
yy直播可以不认证直接直播吗？我是因为不在长登陆地问题，想申请小号，在直播
现在申请了小号，开始了实名认证，需要多长时间成功
提问者采纳
那是因为你的YY账号没有在一个固定的ip登陆系统检测到你的ip有异常，可以尝试以下办法：1、可以让好友在你以前常登陆地给你实名认证，2、现在用的ip挂号挂个半个月一个月的，3、要不就重新申诉下申诉的完成后立即实名认证，如果以上办法都用过了。
提问者评价
其他类似问题
小号的相关知识
按默认排序
其他4条回答
开不了视频直播
只要是同一台 电脑 申请的 IP地址是一样的 会被检测到 追问 已经绑定了 在固定的IP电脑连续登录8天,就可以变成常用地点,然后就可以进行实名认证了。、、
在签到,下面,我的家里,,点击进去,眼睛看着,种花旁边就看见暗恋了
还有这种事情吗??
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁出售/出租/YY认证主播号/主播认证号/认证游戏直播号/直播成品号
现&&&&&&价
运&&&&&&费
快递至吉安市
新人首次购买加送0个集分宝
用手机一淘&&购买此商品
手机一淘扫码购买
出售/出租/YY认证主播号/主播认证号/认证游戏直播号/直播成品号
当前商品价格详情
正在加载...
正在加载...
正在加载...
正在加载...
什么是”优惠购“？
「一淘优惠购」为用户提供最优惠的购买方案，帮您了解商品价格趋势、商品详情、买家点评等信息，您只需点击“优惠购买”即可享用一淘提供的如下优惠：
1）优惠券：自动匹配该商品可使用的优惠券，点击“优惠购买”即可领取，在商家下单时享受抵扣立减；
2）集分宝：当您完成下单并确认收货后，一淘会返还相应的集分宝，至“我的一淘-我的集分宝”查看；
3）促销：同步该商品参与的促销活动，在商家购买时会自动享受相应优惠；
4）优惠码：当您得到优惠码，请先在优惠购页面兑换，再使用支付宝付款，即可享受相应优惠扣减。
什么是“到手价”？
1）到手价=商品现价-优惠券优惠金额-促销活动优惠金额-优惠码优惠金额-返还集分宝；
2）以上优惠并非在您点击“优惠购买”时立即生效，而是逐步享受的；其中，优惠券及促销优惠在下单时享受扣减，优惠码在支付宝付款时享受减免，集分宝在您确认收货后返还至您的一淘和支付宝账户。
优惠券相关问题
如何查看和使用优惠券？
1）领券成功后，您也可在“我的一淘-我的优惠券”查看已领取的优惠券。
2）B2C商家优惠券：点击“优惠购买”领券成功后，会得到相应的卡号/卡密，在商家选购提交订单前，复制您在一淘领取到的优惠券卡号/卡密，如果满足满减条件，即可享受相应的抵扣立减；
3）淘宝/天猫优惠券：点击“优惠购买”领券成功后，会绑定到您的淘宝帐号，当订单金额满足满减条件，在提交订单页面可匹配优惠券，直接抵扣立减。
优惠券为什么不能使用？
1）有些优惠券有满减条件的限制，如果您选购的订单金额不满足优惠券的限额，优惠券将不能使用，您可以挑选该商家其他商品凑单满足限额后即可使用；
2）根据商家设置，部分特价、秒杀、团购商品无法享受优惠；
3）使用优惠券下单后未付款，或者发生退款，该优惠券将无法使用。
集分宝相关问题
集分宝什么时候返还？
不同订单的集分宝返还时间有所不同，一般规律如下：
1）淘宝和天猫订单，在确认收货7-15个工作日后到账；
2）B2C网站订单，将在确认收货后4-8周到账，如遇节假日可能会有所延长；
3）您可以在“我的一淘-我的集分宝”查看集分宝返还情况。
同一店铺不同商品加入购物车，是否也能获得集分宝？
不同订单的集分宝返还时间有所不同，一般规律如下：
1）淘宝和天猫订单，在确认收货7-15个工作日后到账；
2）B2C网站订单，将在确认收货后4-8周到账，如遇节假日可能会有所延长；
3）您可以在“我的一淘-我的集分宝”查看集分宝返还情况。
优惠码相关问题
为什么优惠码会验证失败？
为了让更多的用户能享受到优惠，对于优惠码的使用做了以下限制：
1）您的账户需要通过支付宝实名认证；
2）在一淘、淘宝、天猫有作弊行为的用户无法使用；
3）若同一时间验证用户过多，也可能会导致验证失败，请稍后尝试。
为什么优惠码验证成功，却没看到有优惠？
1）优惠码验证成功后，在支付宝付款时，可以看到相应的优惠提示；
2）支付完成后在交易记录金额右侧点击感叹号，即可看到该订单金额由实付金额和优惠码金额构成。
增值电信业务经营许可证：浙B2-所属家族：暂无
所属军团：暂无
上次直播：从未直播
当前共有 1 个人关注了TA

我要回帖

更多关于 yy直播认证主播 的文章

 

随机推荐