记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

脉搏网平行权限+CSRF让开复老师帮你发微博

2014-01-11 21:30
脉搏网平行权限+CSRF。让开复老师帮你发微博。
问题发生在
 
http://www.vmaibo.com/timer
 
定时发生功能
 
设置一个定时发送的微博 
 
由于修改功能存在平行权限,可以修改别人的定时微博内容!
 
也就说只要知道开复老师的某条定时微博ID 即可修改一下内容,就会从开复老师微博发出来。
 
可能你会问怎么知道那个ID是开复老师的微博啊。这个确实有点麻烦。
 
由于还存在越权发布别人微博的缺陷,所以可以提前把那条微博通过自己的微博发出来。看看内容是不是很像开复老师的 如果确认是在进行修改操作。到了时间就从开复老师哪里发出来了!
 
 
 
还是不行那就想办法利用CSRF让开复老师帮你发吧!
 
首先发一条定时微博
 
通过抓包 修改请求参数ID 即可修改别人的
 
成功的修改了ID为1137108的定时微博内容。
 
下面继续用伪造的表单发微博
 
 
 
没有判断来路 所以存在可以利用CSRF发微博
 
 



看看微博把
修复方案:
权限+防止csrf 别人发微博的权限可是给你了的哦
知识来源: www.2cto.com/Article/201401/271744.html

阅读:103565 | 评论:0 | 标签:CSRF

想收藏或者和大家分享这篇好文章→复制链接地址

“脉搏网平行权限+CSRF让开复老师帮你发微博”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云