通過csrf進行地址修改

打開web漏洞練習平臺 以一個被攻擊者的身份登錄個人信息頁面： 假設此時用戶進行了信息修改。修改了地址信息（同時打開bp抓取提交給服務器的數據包） 這裏插入對html的知識點，當網站建設者在寫html網頁腳本時，在用戶信息處會用到表單標籤。表單是網頁中提供給用戶輸入信息的區域。表單創建標籤這裏面的所有定義都屬於表單內容。表單標籤常用屬性：name:表單名字method：對用戶輸入的信息做何種方法發

>>阅读原文<<