脉搏网平行权限+CSRF让开复老师帮你发微博 - 网站

脉搏网平行权限+CSRF。让开复老师帮你发微博。

问题发生在

 

http://www.vmaibo.com/timer

 

定时发生功能

 

设置一个定时发送的微博 

 

由于修改功能存在平行权限，可以修改别人的定时微博内容！

 

也就说只要知道开复老师的某条定时微博ID 即可修改一下内容，就会从开复老师微博发出来。

 

可能你会问怎么知道那个ID是开复老师的微博啊。这个确实有点麻烦。

 

由于还存在越权发布别人微博的缺陷，所以可以提前把那条微博通过自己的微博发出来。看看内容是不是很像开复老师的 如果确认是在进行修改操作。到了时间就从开复老师哪里发出来了！

 

 

 

还是不行那就想办法利用CSRF让开复老师帮你发吧!

 

首先发一条定时微博

 

通过抓包 修改请求参数ID 即可修改别人的

 

成功的修改了ID为1137108的定时微博内容。

 

下面继续用伪造的表单发微博

 

 

 

没有判断来路 所以存在可以利用CSRF发微博

 

 

看看微博把

修复方案：

权限+防止csrf 别人发微博的权限可是给你了的哦

查看更多关于脉搏网平行权限+CSRF让开复老师帮你发微博 - 网站的详细内容...