shopnc最新版一处csrf可刷关注

简要描述： 听说通用型漏洞有奖励！ 详细说明： 点击关注，抓包，为get类型，变量为被关注的id。 测试地址，官方测试网站： http://www.multibuy.cn/index.php?act=membersnsfriend&op=find 漏洞证明： 。...