天涯CSRF系列一:随意劫持用户黑名单操作权限 --自学php网

天涯CSRF系列一:随意劫持用户黑名单操作权限 -

来源：自学PHP网时间：2015-04-17 10:16 作者：阅读:次

[导读] 首先给天涯安全工作者普及一下知识。一 CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack session riding，缩写为：CSRF XSRF。二 CSRF可以做什么...

首先给天涯安全工作者普及一下知识。

一.CSRF是什么？

　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。

二.CSRF可以做什么？

　　你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。

三.CSRF漏洞现状

　　CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI......而现在，互联网上的许多站点仍对此毫无防备，以至于安全业界称CSRF为“沉睡的巨人”。

详细说明：Cross-siterequestforgery 漏洞，劫持用户黑名单操作，任意操作增删黑名单。漏洞证明将实现如何利用这个漏洞。

漏洞证明：经过抓包，我发现一条有趣的GET请求

http://www.tianya.cn/api/tw?method=userBlack.ice.add&params.blackUserName=csrf&_r=

其中params.blackUserName参数，表示用户名，这个请求的作用是添加params.blackUserName中的用户名进入黑名单。

下面我给一种利用的方法：

1.在博客里发布文章

首先我们要利用img标签的src属性来达到GET请求的目的(关键)

所以我们在文章编辑里点击插入图片(这里吐槽一下，天涯的博客程序居然是ASP的)

我们先直接插入

http://www.tianya.cn/api/tw?method=userBlack.ice.add&params.blackUserName=csrf&_r=

这里还要演示一下如何绕过天涯图片检查

发现提示如下：