主要是能绕过Referer限制，如果有任何member站的csrf都可以利用，我就随便找了一个修改用户名的
原本的请求：
发现可以用GET来发送
但是提示不要再其他页面请求，发现是判断了ref，通过修改ref为：
就绕过了限制，写了一个demo
http://member.ly.com.0x7.pw/c.php
访问之后等待1秒，然后再看你的用户名就变成了 test by matt23333
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签