bug吧 关注:1,656,043贴子:11,099,762

【BUG】◇15-05-17◆〖教程帖〗我发一个教程贴不晓得可否申精品

只看楼主收藏回复

一个csrf让全吧吧友在自己都不知情的情况下帮你投诉指定贴吧吧主的bug。
下面教程开始,比如说我想投诉某吧的某吧主,先填好投诉表单如图此时此刻按f12,定位到network,按底下那个clear按钮,然后抓到数据包


回复
1楼2015-05-17 22:13
    抓到的数据包如图所示,


    收起回复
    2楼2015-05-17 22:14
      前排膜拜大触


      回复
      来自Android客户端3楼2015-05-17 22:15
        找到form data这里,然后点view source把格式化的post数据转化为URLencode数据


        收起回复
        4楼2015-05-17 22:15
          也就是这个样子


          回复
          5楼2015-05-17 22:16
            这是投诉的接口


            回复
            6楼2015-05-17 22:16
              前排


              应用达人
              应用吧活动,去领取
              活动截止:2100-01-01
              去徽章馆》
              回复
              来自Android客户端7楼2015-05-17 22:17
                构造csrf的payload(有效载荷)为http://tieba.baidu.com/pmc/tousu/commitTousu?然后加上前面那个post数据也就是
                manager_uid=725070526&manager_uname=%25E9%25AB%25987192&forum_id=7993&forum_name=%25E5%25BF%2583%25E7%2590%2586%25E5%25AD%25A6&complaint_type=illegal&reason=%25E5%2588%25B6%25E5%25AE%259A%25E5%2590%2584%25E7%25A7%258D%25E4%25B8%258D%25E5%2590%2588%25E7%2590%2586%25E7%259A%2584%25E5%2590%25A7%25E8%25A7%2584%25EF%25BC%258C%25E7%25BA%25B5%25E5%25AE%25B9%25E6%259F%2590%25E4%25BA%259B%25E6%259C%2589%25E5%2581%25BF%25E6%2594%25B6%25E8%25B4%25B9%25E5%25BF%2583%25E7%2590%2586%25E5%2592%25A8%25E8%25AF%25A2%25E6%259C%25BA%25E6%259E%2584%25E5%258F%2591%25E5%25B8%2583%25E5%25B9%25BF%25E5%2591%258A%25E3%2580%2582


                收起回复
                8楼2015-05-17 22:17
                  楼主去李毅吧试试


                  收起回复
                  来自Android客户端9楼2015-05-17 22:18
                    前排


                    回复
                    来自Android客户端10楼2015-05-17 22:18
                      最终构造为
                      这个样子


                      收起回复
                      11楼2015-05-17 22:18
                        前排


                        回复
                        来自iPhone客户端12楼2015-05-17 22:18
                          膜拜


                          回复
                          来自Android客户端13楼2015-05-17 22:19
                            66667


                            应用达人
                            应用吧活动,去领取
                            活动截止:2100-01-01
                            去徽章馆》
                            回复
                            来自iPhone客户端14楼2015-05-17 22:19
                              收藏


                              应用达人
                              应用吧活动,去领取
                              活动截止:2100-01-01
                              去徽章馆》
                              回复
                              来自iPhone客户端15楼2015-05-17 22:20