Wordpress4.7.4-CSRF漏洞复现

#001 漏洞简介： CSRF漏洞出现的位置是，管理员后台的添加用户和删除用户处均存在CSRF漏洞。   #002 漏洞复现： Part1-添加用户的CSRF： 首先找到添加用户的页面，添加用户，如下图填入相关信息，点击添加   可以看到成功添加，接下来我们试着抓包分析一下   我们试着去抓包看一下有没有加token验证，尝试改一下参数，看能否添加其他用户，构造请求，让管理员点击，就会成功添加新的

>>阅读原文<<