vlambda博客
学习文章列表

转载自：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=56233&extra=page%3D6%26filter%3Dtypeid%26typeid%3D70

大家好！我是每天为大家分享好文的柠檬！与你一起成长~

有需要体系化黑客渗透视频教程可看文末哦

我现在注册一个分站

在后台修改资料处修改资料 用burp抓包分析一下

用的post方法提交，提交的数据都是明文，没有加入token验证来预防csrf。

我再注册一个分站 看看能不能修改他人的密码

搭建一个站点，在站点上做一个表单，诱导用户点击这个链接，当用户点击时，就会自动向存在CSRF的服务器提交POST请求修改个人信息

。

我访问我本地的这个站点

访问后提示修改成功

我们用新密码ywqjy666登录测试 QQ号也被修改

在实际情况下，我们是不知道用户的账号的，只是能利用这个漏洞修改他的密码
我们还修改了绑定的QQ号，我是试着 找回找回密码处会不会泄露出账号

没想到这里可以直接利用绑定的QQ扫码登录

直接一步到位 修改了密码 也知道账号

小白是如何成为月入超万的黑客的

更多黑客渗透体系化视频教程，直接免费观看

黑客视频教程+进内部群+领工具+靶场-----扫码领取

往期内容回顾