Open
Description
本地搭建4.5.6版本
在后台，内容->文章管理->删除功能存在csrf
选择一个内容进行删除操作，弹出框点击确认并抓包
发送到csrf poc，并扔掉此包
访问csrf poc页面，点击按钮
回显已经”所选内容已被放入回收站中“
刷新页面 ，通过csrf删除的内容已不存在
Metadata
Assignees
Labels
No labels
{{ message }}
No one assigned
No labels
No projects
No milestone
None yet
No branches or pull requests