0428 通過 csrf 進行地址修改實驗演示

在CSRF 中 的CSRF（get）登陸lucy 賬號(注：點擊右邊的皮卡丘會出現賬號和密碼) 修改地址usa 改爲 aaa 在BP上抓包 GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=aaa&email=lucy%40pikachu.com&submit=submit 攻擊者僞造

>>阅读原文<<