1.3g.renren测试数据 referer检查比较水，只要是http://XXXXrenren测试数据/的URL都能通过。 2.mt.renren测试数据 这个触屏网站和3g.renren测试数据的cookie是共用的，完全没有检查referer。。 ps：人人网的CSRF真是多。HdhCmsTest2cto测试数据。而且是屡教不改型的。。但凡是有活动页面，基本都会出现，从清华校庆到人人6周年，都是一堆。 漏洞 证明：试试就知道了。。 修复方案：检查referer啊！！！买本《正则表达式》看看啊！！！ 作者 zckevin@乌云
查看更多关于手机人人网多个CSRF及修复方案 - 网站安全 - 自学的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did12521