pikachu的csrf

目錄 0x00 準備 0x01 CSRF（get） 0x02 CSRF（post） 0x03 CSRF（token） 0x00 準備 還是先看一下都有什麼用戶。 右上角有一個點擊一下提示： 用這裏的用戶登陸。還是用兩個不同的瀏覽器登陸不同的賬戶。   0x01 CSRF（get） 在修改個人信息這裏修改信息，然後提交，抓包，內容如下: 可以看到提交的更改的信息都在URL中，所以我們可以直接構造一個

>>阅读原文<<