【同程——CSRF】绕过Referer限制实现CSRF

主要是能绕过Referer限制，如果有任何member站的csrf都可以利用，我就随便找了一个修改用户名的 原本的请求： 发现可以用GET来发送 但是提示不要再其他页面请求，发现是判断了ref，通过修改ref为： 就绕过了限制，写了一个demo http://member.ly.com.0x7.pw/c.php 访问之后等待1秒，然后再看你的用户名就变成了 test by matt23333

>>阅读原文<<