YY 客户端频道某应用信息传递不当

乌云的在这里
http://www.wooyun.org/bugs/wooyun-2010-010277
不明真相的参看上面的文章
贴吧我的这文章 是我在客户端发现这个问题 而不是什么四周年活动
问题是很雷同的。大牛请自行飞过。。。
上图：


然后上个抓包的工具：
得到


发现每次的password 都是不一样的，郁闷了，既然写ID了，难道还加了salt再去get???
还有浏览器虽然一闪而过 但是还是看到重定向.看看 真是

最后来到这
https://pay.duowan.com/userDepositDWAction.action
由于利用价值和场景不足
所以不发了乌云了
发帖自己安慰自己