BTS測試實驗室 --- CSRF

0x00 什麼是「CSRF」？ 以下介紹來自OWASP2013 0x01 「CSRF」的發現與防止 0x02 攻擊案例 0x03 CSRF 1 — 更改信息 以普通用戶身份登入（這裏我選擇tom），進入修改個人信息修改頁 輸入新信息，抓包得到修改頁的請求url，注意這裏的請求方式是GET 接下來構造CSRF攻擊，構造攻擊頁面， 接下來已經登錄的tom去訪問攻擊者構造的網站 這時候tom再回來查看自

>>阅读原文<<