来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] sohu邮箱基本未做csrf防御，只要发送一封html邮件给用户，用户要是点了里面的链接，任人折腾了哦。。问题存在多处，我就随便拿一处举例了。在证明中，我把用户的所有邮件转发垤指...
|
sohu邮箱基本未做csrf防御，只要发送一封html邮件给用户，用户要是点了里面的链接，任人折腾了哦。。
问题存在多处，我就随便拿一处举例了。
在证明中，我把用户的所有邮件转发垤指定的邮箱中去，这破坏超大吧?
发封html邮件给要攻击的人
 因为sohu只认post请求，所以构建一个外站链接，由外站发起post请求
 点了邮件中的链接后
 来看看外站内容
 bingo! 战果
 修复方案：
csrf常规处理了，你们会的。 如果改动比较大，那起码检测一下referer。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
