优酷网CSRF致无限制顶或者踩一个视频及修复

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 简要描述：允许用户无限制的将一个视频置顶，或者置底详细说明：无限制顶或者踩一个视频漏洞证明：http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html先查看当前的顶和踩的票数，再访问以下的链...

简要描述：允许用户无限制的将一个视频置顶，或者置底

详细说明：无限制顶或者踩一个视频

漏洞证明：http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html

先查看当前的顶和踩的票数，

再访问以下的链接，踩的票数会加1，其中__ap属性经过url编码，解码后的值为{"videoId": "XMzE1ODYzOTEy", "type": "down"}修改其中的down为up，再url编码，访问这个链接就可以顶一票，可以无限制的踩或者顶

http://v.youku.com/QVideo/~ajax/updown?__rt=1&__ro=&__ap=%7B%22videoId%22%3A%20%22XMzE1ODYzOTEy%22%2C%20%22type%22%3A%20%22down%22%7D

www.2cto.com 修复方案：修改为post请求，添加秘密信息，一次一生成

作者小小黑客@乌云

更多文章推荐