0428 通過 csrf 進行地址修改實驗演示

在CSRF 中 的CSRF(get)登陸lucy 賬號(注:點擊右邊的皮卡丘會出現賬號和密碼) 修改地址usa 改爲 aaa 在BP上抓包 GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=aaa&email=lucy%40pikachu.com&submit=submit 攻擊者僞造
相關文章
相關標籤/搜索