PHPWIND 8.7 手机版 CSRF - 网站安全 - 自学php-自学php网

主页 > 后端 > 网站安全 >

PHPWIND 8.7 手机版 CSRF - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 手机版的CSRF漏洞，由于手机版和电脑版共用cookie，所以对电脑版也有效手机版退出链接为index.php?a=quit帖子内容写：[img]http://xxxxxxx/m/index.php?a=quit[/img]看帖后即被退出本地测试成功退出修...

手机版的CSRF漏洞，由于手机版和电脑版共用cookie，所以对电脑版也有效
手机版“退出”链接为index.php?a=quit
帖子内容写：

[img]http://xxxxxxx/m/index.php?a=quit[/img]
看帖后即被退出
本地测试成功退出

修复方案：

抄袭下discuz，加个formhash

ShopEx一步一步拿shell - 网站安全 - 自学php

配置文件插马绕过智创IIS防火墙 - 网站安全 - 自

最新评论

加载更多~~

添加评论

更多文章推荐

玩转Vista“发现”功能 - Windows操作系统 - 自学p 2015-04-17
Treetextbox编辑器遍历目录+上传漏洞(含修复)ftb.i 2015-04-17
OASIS Web服务安全之安全令牌 - 网站安全 - 自学p 2015-04-16
新浪微博COOKIES盗取[flash编程安全+apache http-only 2015-04-17
Windows7 IIS7下以FastCgi和ISAPI方法安装配置PHP5教程 2015-04-17
马克斯CMS(Maxcms) admin_inc.asp SQL注入漏洞及修复 - 2015-04-17
Vista解惑100点之部署NAP须知的10件事 - Windows操作系 2015-04-17
在右键中添加自定义菜单 - Windows操作系统 - 自学 2015-04-17
苏迪Webplus 3 EX网站群内容管理系统任意用户密码 2015-04-16
搜狐微博任意批量无限制刷粉 - 网站安全 - 自学 2015-04-16

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论