Livid
403.84D
562.95D

无处不在的 CSRF

  •  
  •   Livid ·
    PRO
    · Aug 20, 2013 · 6156 views
  •   You need to sign in to view this topic
    This topic created in 4824 days ago, the information mentioned may be changed or developed.
    31 replies  •  1970-01-01 08:00:00 +08:00
    wzxjohn
    wzxjohn
    Aug 20, 2013 via iPad
    1
    很经典。。。很有效。。。
    BOYPT
    BOYPT
    Aug 20, 2013
    2
    修改路由器DNS……
    mlhorizon
    mlhorizon
    Aug 20, 2013
    3
    这是要强奸访客的路由器吗?
    skydiver
    skydiver
    Aug 20, 2013
    4
    这个好像不对哎。。display:none的图片不是不会加载么= =
    lichao
    lichao
    Aug 20, 2013
    5
    @skydiver 只是不显示,加载还是会的
    skydiver
    skydiver
    Aug 20, 2013
    6
    @lichao 不会吧,看chrome的network不会加载。
    lichao
    lichao
    Aug 20, 2013
    7
    @skydiver 呵呵,看你信誓旦旦的,我就是去试了一下,结果仍然是加载
    skydiver
    skydiver
    Aug 20, 2013
    8
    @lichao 好吧,我被骗了好多年= =
    Mak
    Mak
    Aug 20, 2013
    9
    震惊!
    nulloo
    nulloo
    Aug 20, 2013
    10
    目测是针对tp link的
    tokki
    tokki
    Aug 20, 2013
    11
    这样能把路由dns改了-,- 好想我以前看到过
    BB9z
    BB9z
    Aug 20, 2013
    12
    自己的路由肯定会改IP,不用默认的 192.168.1.1。
    1212e
    1212e
    Aug 20, 2013
    13
    对改过路由器的用户名密码的无效吧? _(:3」∠)_
    summer_charlie
    summer_charlie
    Aug 20, 2013
    14
    针对 tp-link , 看起来很恐怖 =_=!!
    anewg
    anewg
    Aug 20, 2013
    15
    不改默认密码就是这个下场
    lj0014
    lj0014
    Aug 20, 2013
    16
    居然还有这么干的
    Mutoo
    Mutoo
    Aug 20, 2013
    17
    我想知道改了dns后可以怎么玩
    nulloo
    nulloo
    Aug 20, 2013
    18
    @Mutoo 劫持网页搜索到自己的服务器上挂广告,还可以劫持各种购物、支付站点和QQ然后获取帐号密码
    cj1324
    cj1324
    Aug 20, 2013
    19
    路由只开放 22端口 无压力。
    yylzcom
    yylzcom
    Aug 20, 2013
    20
    tomato dualwan端口修改成35891等,然后修改过密码...
    不过话说这还真的挺恐怖的
    solo7net
    solo7net
    Aug 20, 2013
    21
    改DNS这招高
    杀人于无形之中
    gjflsl
    gjflsl
    Aug 20, 2013
    22
    这个概率有点低呀.
    Comphuse
    Comphuse
    Aug 20, 2013
    23
    所以更改路由器的局域网地址和密码很重要
    lemonda
    lemonda
    Aug 20, 2013
    24
    www.deafchina.com
    首页的
    http://www.deafchina.com/wp-content/uploads/2013/04/lantian02.png
    这张图片也大的奇怪,是不是有类似的攻击?
    @aveline
    juicy
    juicy
    Aug 20, 2013
    26
    @Mutoo 我猜能不能这样:比如将淘宝登录页的域名只想某台他们的服务器,然后做一个和淘宝登录页一模一样的登录页,这样就没准能骗取到帐号密码了!
    aveline
    aveline
    Aug 20, 2013
    27
    @lemonda ... 你咋知道 SA 是我 (扶額

    看了下沒問題啊,不過這個網站之前是被黑過,遷移過來之後幹掉很多木馬和黑鏈了,有的話歡迎繼續報告給我 [email protected]。

    curl -I http://www.deafchina.com/columns/wp-content/Cimy_User_Extra_Fields/2/lianran/avatar/lianran.jpg9kB 55.1kB
    HTTP/1.1 200 OK
    Server: Tengine
    Date: Tue, 20 Aug 2013 11:15:47 GMT
    Content-Type: image/jpeg
    Content-Length: 593933
    Last-Modified: Thu, 04 Jul 2013 07:42:57 GMT
    Connection: keep-alive
    X-Powered-By: CrystalBytes/2.0
    Accept-Ranges: bytes
    vibbow
    vibbow
    Aug 20, 2013
    28
    新版的TP-Link固件早已经改掉了
    现在需要页面登录,跳转一次,生成cookies,然后再提交数据才行。
    vibbow
    vibbow
    Aug 20, 2013
    29
    实际上根本不用这么麻烦,TP-Link自己都开了后门的
    TP-Link 89741 89841两个型号,直接可以从外网TELNET进去。

    唯一的解决方法就是你手动选择把TELNET端口映射到一个不存在的IP。
    shierji
    shierji
    Aug 20, 2013
    30
    openwrt而且没有开启web界面的无压力
    AstroProfundis
    AstroProfundis
    Aug 21, 2013
    31
    @aveline Tengine =w=
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2174 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 90ms · UTC 16:01 · PVG 00:01 · LAX 08:01 · JFK 11:01
    ♥ Do have faith in what you're doing.