记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

百度贴吧CSRF一枚(专门针对吧主权限的账户)

2015-06-03 19:25

百度贴吧发现一枚针对吧主权限的CSRF

首先打开一个我有吧主权限的贴吧,抓包查看修改会员名称的数据包如图

QQ截图20150424223322.png

然后发现是这样向http://tieba.baidu.com/f/bawu/commit/update_member_alias这个链接提交kw和mbr_alias参数,kw是贴吧名称,mbr_alias是要修改的会员名称

百度贴吧CSRF一枚(针对吧主).png

并没有tbs,所以猜想在外域构造一个表单提交应该算可以csrf的,html代码为


 


贴吧名称kw:



会员名称mbr_alias:




by 昌维



然后我在backtrack这个吧测试了一下。发现可以成功在外域通过表单提交修改。如图之前贴吧会员名称是BT

csrf1.png

现在填好表单

csrf.png

然后提交,返回json数据,错误码为0,根据百度惯例,0都是成功。

csrf2.png

然后再来backtrack吧看一下果然被修改了

csrf3.png

 

解决方案:

加入tbs,或者验证来源也可以。


知识来源: www.2cto.com/Article/201506/404358.html

阅读:80044 | 评论:0 | 标签:CSRF

想收藏或者和大家分享这篇好文章→复制链接地址

“百度贴吧CSRF一枚(专门针对吧主权限的账户)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于垒土;黑客之术,始于阅读

推广

工具

标签云