某东平台csrf+xss0822-3

179 主题	179 帖子	630 积分

Rank: 4

发表于 2023-8-27 23:22:35 | 显示全部楼层 |阅读模式

进入业务界面

申请入驻

点击能力信息，选择服务类型，在收件人处插入 xss 代码，输入电话，点击保存

抓包生成 csrf.html

漏洞证明：
正常用户：

点击 csrf.html

您需要登录才可以下载或查看，没有帐号？立即注册

GMT+8, 2024-11-28 14:28 , Processed in 0.012502 second(s), 19 queries .

		自动登录	找回密码
密码			立即注册