Burp Suite利用宏繞過隨機碼

爲了防止CSRF攻擊，服務端隨機產生一個token，然後將token交給前端，下次發送請求時，需將token一併發送，由服務器端驗證是否一致。 注：這裏是自己搭建的環境，重點在於總結宏繞過 實驗步驟： 1、訪問目標靶機，選擇密碼**模塊並設置 中等級 http://192.168.1.140:8086/login.php 2、嘗試登錄，觀察 如圖：較低等級，中等級添加了salt值，查看網站源代碼，

>>阅读原文<<