DVWA的使用2–CSRF（跨站請求僞造）

DVWA的使用2–CSRF（跨站請求僞造） CSRF（Cross-site request forgery）跨站請求僞造，迫使用戶在通過驗證後在web應用中執行不必要的操作，通過僞裝來自受信任用戶的請求來利用受信任的網站。 1).low級別 源碼： 通過對源代碼進行分析，我們可以看到源代碼中只對兩次輸入的密碼是否相同進行了判斷，其他操作都沒有進行防禦，所以我們只需要用戶在cookie還有效的時間內

>>阅读原文<<