【10.15总结】绕过CSRF的Referer保护

今天下午可能要出远门，所以现在就把总结写好了。

Write-up地址：[Critical] Bypass CSRF protection on IBM

这个CSRF漏洞存在于IBM的修改邮箱页面，修改邮箱的地址是

https://www.ibm.com/ibmweb/myibm/account/sendmail?locale=us-en&email=NEW_EMAIL