對一次csrf的復現

csrf跨站請求僞造   CSRF攻擊者在用戶已經登錄目標網站之後，誘使用戶訪問一個攻擊頁面，利用目標網站對用戶的信任，以用戶身份在攻擊頁面對目標網站發起僞造用戶操作的請求，達到攻擊目的。   自己的簡單理解，A用戶登錄了一個頁面，沒有退出，B向A發了一個頁面，A進去點了某個按鈕，然後在A不知情的情況添加了賬號或者其他操作。   第一次csrf實戰操作 發現無token驗證，隨用bp自帶構造poc

>>阅读原文<<