主要是能绕过Referer限制,如果有任何member站的csrf都可以利用,我就随便找了一个修改用户名的
原本的请求:
发现可以用GET来发送
但是提示不要再其他页面请求,发现是判断了ref,通过修改ref为:
就绕过了限制,写了一个demo
http://member.ly.com.0x7.pw/c.php
访问之后等待1秒,然后再看你的用户名就变成了 test by matt23333
主要是能绕过Referer限制,如果有任何member站的csrf都可以利用,我就随便找了一个修改用户名的
原本的请求:
发现可以用GET来发送
但是提示不要再其他页面请求,发现是判断了ref,通过修改ref为:
就绕过了限制,写了一个demo
http://member.ly.com.0x7.pw/c.php
访问之后等待1秒,然后再看你的用户名就变成了 test by matt23333