### 简要描述：
PHPOK CSRF获取管理员权限
### 详细说明：
PHPOK CSRF获取管理员权限
### 漏洞证明：
测试环境（PHPOK）：
[<img src="https://images.seebug.org/upload/201404/0620440045432bdc7103effde1da13f4f25ebc1e.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/0620440045432bdc7103effde1da13f4f25ebc1e.jpg)
添加用户：
[<img src="https://images.seebug.org/upload/201404/06204429a5e9c55f8fdaee8c842981985763df8b.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/06204429a5e9c55f8fdaee8c842981985763df8b.jpg)
抓包抓到如下内容：
```
None
```
打开POC页面前：
[<img src="https://images.seebug.org/upload/201404/06204607d1025c88fff6a5e3b7c0e841fab93bcb.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/06204607d1025c88fff6a5e3b7c0e841fab93bcb.jpg)
打开后：
[<img src="https://images.seebug.org/upload/201404/062046457e94a2766d4da6e1d89c458ea27a8c23.jpg" alt="4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/062046457e94a2766d4da6e1d89c458ea27a8c23.jpg)
为此添加管理员成功。。。
理论上是通杀所有版本的。。。
京公网安备 11010502034610号
暂无评论