验证有没有token值,
有没有http头的referer 的
CSRF漏洞
在审计的过程中,从后台进行考虑分析,
修改配置文件操作,增加修改管理员用户的操作,
各种进行文件读写操作时,,先看请求包是否有验证
没有的话,就会存在CSRF
在后台,添加管理员,抓包
右击csrf poc 也可以生成一下次token来跑
生成html
把这个html发给别人,点击就添加了管理员,工具出来的,很垃圾,粗糙
验证有没有token值,
有没有http头的referer 的
在审计的过程中,从后台进行考虑分析,
修改配置文件操作,增加修改管理员用户的操作,
各种进行文件读写操作时,,先看请求包是否有验证
没有的话,就会存在CSRF
在后台,添加管理员,抓包
右击csrf poc 也可以生成一下次token来跑
生成html
把这个html发给别人,点击就添加了管理员,工具出来的,很垃圾,粗糙