优酷网CSRF致无限制顶或者踩一个视频及修复 - 网

 

简要描述：允许用户无限制的将一个视频置顶，或者置底

详细说明：无限制顶或者踩一个视频

漏洞证明：http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html

先查看当前的顶和踩的票数，

再访问以下的链接，踩的票数会加1，其中__ap属性经过url编码，解码后的值为{"videoId": "XMzE1ODYzOTEy", "type": "down"}修改其中的down为up，再url编码，访问这个链接就可以顶一票，可以无限制的踩或者顶

 

http://v.youku.com/QVideo/~ajax/updown?__rt=1&__ro=&__ap=%7B%22videoId%22%3A%20%22XMzE1ODYzOTEy%22%2C%20%22type%22%3A%20%22down%22%7D

 

www.2cto.com 修复方案：修改为post请求，添加秘密信息，一次一生成

 

 

作者 小小 黑客 @乌云

查看更多关于优酷网CSRF致无限制顶或者踩一个视频及修复 - 网的详细内容...