百度贴吧csrf让全吧吧友在自己都不知情的情况下帮你投诉指定贴吧吧主的bug
下面教程开始,比如说我想投诉某吧的某吧主,先填好投诉表单如图此时此刻按f12,定位到network,按底下那个clear按钮,然后抓到数据包这是数据包找到form data这里,然后点view source把格式化的post数据转化为URLencode数据也就是这个样子这是投诉的接口构造csrf的payload(有效载荷)为http://tieba.baidu.com/
原创
2015-06-18 23:22:29 ·
1270 阅读 ·
0 评论