亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　埃及安全專家Mazen Gamal Mesbah在Blogger.com中發(fā)現(xiàn)了一個高危CSRF（跨站請求偽造）漏洞。 該漏洞可以使攻擊者在博主不知情的情況下撰寫和發(fā)布博客，同時可以把私密博客公開。Blogger是Google旗下的大型博客服務(wù)網(wǎng)站，也是全球第一家提供大規(guī)模博客服務(wù)的提供商，

　　Blogger的主頁上有一個按鈕，叫做Blogger Share（博客分享）按鈕，漏洞就是隱藏在這個按鈕中。點擊這個按鈕你就會發(fā)出一個跨站請求偽造（CSRF）請求。攻擊者可以很容易的利用該漏洞發(fā)起攻擊，因為他可以隨意的撰寫博客，至于撰寫的內(nèi)容也完全由他掌控。

　　安全研究人員提供了一個漏洞概念驗證視頻：

　　視頻源地址：https：//www.youtube.com/watch？v=Wwv1S_JnEvU

　　目前谷歌的安全專家已經(jīng)修復(fù)這一漏洞。但還是建議博主們趕緊更新Blogger并時刻留意自己的博客內(nèi)容，以防被攻擊者用來散布不良言論。