2018年10月15日
【10.15总结】绕过CSRF的Referer保护
摘要： 今天下午可能要出远门，所以现在就把总结写好了。 Write-up地址：[Critical] Bypass CSRF protection on IBM 这个CSRF漏洞存在于IBM的修改邮箱页面，修改邮箱的地址是 所以理论上讲，只要修改上面链接中的NEW_EMAIL为自己的邮箱，被攻击者在登录了自己 阅读全文
posted @ 2018-10-15 07:16 zz0eyu 阅读(2113) 评论(2) 推荐(1) 编辑