标签存档: sablog

sablog1.6的CSRF漏洞POC

作者: 日期: 2009 年 07 月 20 日 没有评论 | 8,297 views

sablog1.6的CSRF漏洞POC。

这个在我的blog中测试成功，官方下载的最新版本测试成功，但是在小泽的blog失败的。

原因是他自己修改了源程序，判断了referer。

 

[……]

read more–>