特色栏目：服务器安全 Linux 批处理 Linux安全 Mysql Mssql Access 下载中心

天涯CSRF系列三: 结合储存型XSS定向删除指定用户微博(非越权)

来源：互联网作者：佚名时间：2015-08-30 06:37

这次我们来看看如何利用XSS结合CSRF打造定向攻击再来看一下上次（http://www.2cto.com/Article/201310/248998.html）的文件引发的又一个问题首先抓包拿到删除微博的URL http://www.tianya.cn/api/tw?method=tweet.ice.deleteTweetparams.id=0000000params.d

这次我们来看看如何利用XSS结合CSRF打造定向攻击

再来看一下上次（http://www.2cto.com/Article/201310/248998.html）的文件引发的又一个问题

首先抓包拿到删除微博的URL

http://www.tianya.cn/api/tw?method=tweet.ice.deleteTweet&params.id=0000000&params.delUserId=0000000

params.id 代表微博的ID

params.delUserId 代表所属帐号的ID

首先拿我自己做测试，我先发表一条微博