内容简介：

俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点
1.思路：
当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url如图：
漏洞位置：
反馈位置构造csrf
{width="5.763888888888889in" height="3.0555555555555554in"}
既然能任意构建url，并没有校验防御
开始找后台漏洞点
{width="5.763888888888889in" height="2.4027777777777777in"}
添加管理员处抓包
{width="5.763888888888889i...

查看原文

? 记一次影视cms黑盒CSRF->RCE