百度贴吧CSRF漏洞可刷会员关注 - 网站安全 - 自学

@天际大神说：[得四季者，可得贴吧]；

1.去目标贴吧随便找个帖子，在帖子后面加上参数?fr_bdps_bottom_login=1&autolike=1,然后可以关注该贴吧

2.http://tieba.baidu测试数据/p/3197673292?fr_bdps_bottom_login=1&autolike=1 (访问这个帖子，就可以关注我的贴吧) 3.(1).如图，未关注状态  

(2).访问带参数的帖子，提示，已关注，然后跳转到帖子所在的贴吧  

(3)  

 

 

修复方案：

神秘钥匙皮肤，抽到2.5折

查看更多关于百度贴吧CSRF漏洞可刷会员关注 - 网站安全 - 自学的详细内容...