帖子劫持漏洞

原创

游山玩水
游山玩水

山水SRC

2026年9月23日 09:04
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

测试流程

测试前提

步骤一：准备攻击者环境

1. 登录攻击者账号，创建一个群组单元（如播单 playlist_id=666 或分类 category_id=888）。
2. 记录该单元ID，并确保其状态为公开或可被系统索引。

步骤二：选择目标帖子

1. 浏览平台，找到目标他人的帖子（如帖子 post_id=1001），确认其属于其他用户，且当前可正常访问。

步骤三：构造劫持请求

1. 在浏览器中触发“添加到播单”操作，选择刚创建的播单，使用 Burp Suite 拦截请求。
2. 分析请求包，通常包含 post_id 和 playlist_id 等参数。
3. 修改 post_id 为目标帖子ID（1001），保持 playlist_id 为攻击者的播单ID（666）。
4. 放行请求，观察响应。若返回 200 OK 或 success，则帖子被成功添加到攻击者播单。

步骤四：验证原作者删除限制

1. 登录原作者账号，进入帖子管理页面，尝试删除帖子 1001。
2. 漏洞存在表现

：

• 系统提示“帖子已被引用，无法删除”或“请先移除所有引用”。
• 删除按钮置灰或隐藏。
• 即使原作者尝试“强制删除”，系统仍保留帖子数据（逻辑删除失败）。

危害等级与影响

个人原笔记

攻击者可将他人帖子劫持（引用、归类）至自有群组单元（分类、播单），造成原帖\"只可读不可删\"的永久性内容投毒