无处不在的 CSRF

[Livid]

[solo7net]

改DNS这招高
杀人于无形之中

[gjflsl]

这个概率有点低呀.

[Comphuse]

所以更改路由器的局域网地址和密码很重要

[lemonda]

www.deafchina.com
首页的
http://www.deafchina.com/wp-content/uploads/2013/04/lantian02.png
这张图片也大的奇怪，是不是有类似的攻击？
@aveline

[lemonda]

是这张
http://www.deafchina.com/columns/wp-content/Cimy_User_Extra_Fields/2/lianran/avatar/lianran.jpg
复制错了

[juicy]

@Mutoo 我猜能不能这样：比如将淘宝登录页的域名只想某台他们的服务器，然后做一个和淘宝登录页一模一样的登录页，这样就没准能骗取到帐号密码了！

[aveline]

@lemonda ... 你咋知道 SA 是我 （扶額

看了下沒問題啊，不過這個網站之前是被黑過，遷移過來之後幹掉很多木馬和黑鏈了，有的話歡迎繼續報告給我 [e-mail]。

curl -I http://www.deafchina.com/columns/wp-content/Cimy_User_Extra_Fields/2/lianran/avatar/lianran.jpg9kB 55.1kB
HTTP/1.1 200 OK
Server: Tengine
Date: Tue, 20 Aug 2013 11:15:47 GMT
Content-Type: image/jpeg
Content-Length: 593933
Last-Modified: Thu, 04 Jul 2013 07:42:57 GMT
Connection: keep-alive
X-Powered-By: CrystalBytes/2.0
Accept-Ranges: bytes

[vibbow]

新版的TP-Link固件早已经改掉了
现在需要页面登录，跳转一次，生成cookies，然后再提交数据才行。

[vibbow]

实际上根本不用这么麻烦，TP-Link自己都开了后门的
TP-Link 89741 89841两个型号，直接可以从外网TELNET进去。

唯一的解决方法就是你手动选择把TELNET端口映射到一个不存在的IP。

[shierji]

openwrt而且没有开启web界面的无压力

[AstroProfundis]

@aveline Tengine =w=