【BUG】◇15-05-17◆〖教程帖〗我发一个教程贴不晓得可否申精品

一个csrf让全吧吧友在自己都不知情的情况下帮你投诉指定贴吧吧主的bug。
下面教程开始,比如说我想投诉某吧的某吧主,先填好投诉表单如图此时此刻按f12,定位到network,按底下那个clear按钮,然后抓到数据包

楼主 昌维001  发布于 2015-05-17 22:13:00 +0800 CST  
抓到的数据包如图所示,

楼主 昌维001  发布于 2015-05-17 22:14:00 +0800 CST  
找到form data这里,然后点view source把格式化的post数据转化为URLencode数据

楼主 昌维001  发布于 2015-05-17 22:15:00 +0800 CST  
也就是这个样子

楼主 昌维001  发布于 2015-05-17 22:16:00 +0800 CST  
这是投诉的接口

楼主 昌维001  发布于 2015-05-17 22:16:00 +0800 CST  
构造csrf的payload(有效载荷)为http://tieba.baidu.com/pmc/tousu/commitTousu?然后加上前面那个post数据也就是
manager_uid=725070526&manager_uname=%25E9%25AB%25987192&forum_id=7993&forum_name=%25E5%25BF%2583%25E7%2590%2586%25E5%25AD%25A6&complaint_type=illegal&reason=%25E5%2588%25B6%25E5%25AE%259A%25E5%2590%2584%25E7%25A7%258D%25E4%25B8%258D%25E5%2590%2588%25E7%2590%2586%25E7%259A%2584%25E5%2590%25A7%25E8%25A7%2584%25EF%25BC%258C%25E7%25BA%25B5%25E5%25AE%25B9%25E6%259F%2590%25E4%25BA%259B%25E6%259C%2589%25E5%2581%25BF%25E6%2594%25B6%25E8%25B4%25B9%25E5%25BF%2583%25E7%2590%2586%25E5%2592%25A8%25E8%25AF%25A2%25E6%259C%25BA%25E6%259E%2584%25E5%258F%2591%25E5%25B8%2583%25E5%25B9%25BF%25E5%2591%258A%25E3%2580%2582

楼主 昌维001  发布于 2015-05-17 22:17:00 +0800 CST  
最终构造为
这个样子

楼主 昌维001  发布于 2015-05-17 22:18:00 +0800 CST  
然后发一个视频,然后审查元素把data-pkey删除一位,然后再把data-vpic改为刚才构造好的payload,然后接着在末尾加上&.jpg目的是为了绕过百度对data-vpic的末尾参数是否为jpg图片格式的检测。

楼主 昌维001  发布于 2015-05-17 22:23:00 +0800 CST  
然后把这个帖子发出去,所有访问此贴或者本帖在贴吧首页的时候所有电脑版贴吧访问本吧的时候都会自动帮你投诉一次你指定的那个吧的吧主。这个办法我也不晓得多久会死(万一坑爹的度娘在投诉表单加入了tbs验证就麻烦了,大家还是低调一点玩别到处声张,这个思路也是我今天晚上偶然想出来的,大家就别到处转载啦)

楼主 昌维001  发布于 2015-05-17 22:25:00 +0800 CST  
建议去那种不超过十万人的贴吧试试看效果更大,而且最好去一些计算机类贴吧,因为那些贴吧一般上电脑访问的人多。而一些类似于扒皮吧腐女吧之类的吧由于访客大多数是女生,手机党很多,所以效果不明显。

楼主 昌维001  发布于 2015-05-17 22:28:00 +0800 CST  
@匚喌畄@蓝色火焰E@那朵灿烂的奇葩申精可好第一次发教程贴求鼓励

楼主 昌维001  发布于 2015-05-17 22:30:00 +0800 CST  
很多聪明的吧友会问,投诉吧主提交表单的方式明明是post,而我为什么是get提交,这能成功嘛?当然能成功不然我哪来的勇气来这里发帖,,,你把这个payload输入到浏览器地址栏里面回车看一下error错误码是不是0,0就表示成功了。注意一个账号只能执行一次那个地址,执行第二次会错误,因为第二次是重复投诉,当然是错误啦。。。

楼主 昌维001  发布于 2015-05-17 22:43:00 +0800 CST  

楼主:昌维001

字数:1452

发表时间:2015-05-18 06:13:00 +0800 CST

更新时间:2018-11-25 06:23:38 +0800 CST

评论数:375条评论

帖子来源:百度贴吧  访问原帖

 

热门帖子

随机列表

大家在看