脉搏网平行权限+CSRF让开复老师帮你发微博

来源：自学PHP网时间：2015-04-16 23:14 作者：阅读:次

[导读] 脉搏网平行权限+CSRF。让开复老师帮你发微博。问题发生在http: www vmaibo com timer定时发生功能设置一个定时发送的微博由于修改功能存在平行权限，可以修改别人的定时微博内容！也就说...

脉搏网平行权限+CSRF。让开复老师帮你发微博。

问题发生在

http://www.vmaibo.com/timer

定时发生功能

设置一个定时发送的微博

由于修改功能存在平行权限，可以修改别人的定时微博内容！

也就说只要知道开复老师的某条定时微博ID 即可修改一下内容，就会从开复老师微博发出来。

可能你会问怎么知道那个ID是开复老师的微博啊。这个确实有点麻烦。

由于还存在越权发布别人微博的缺陷，所以可以提前把那条微博通过自己的微博发出来。看看内容是不是很像开复老师的如果确认是在进行修改操作。到了时间就从开复老师哪里发出来了！

还是不行那就想办法利用CSRF让开复老师帮你发吧!

首先发一条定时微博

通过抓包修改请求参数ID 即可修改别人的

成功的修改了ID为1137108的定时微博内容。

下面继续用伪造的表单发微博

没有判断来路所以存在可以利用CSRF发微博

看看微博把

修复方案：

权限+防止csrf 别人发微博的权限可是给你了的哦

更多文章推荐