【Web安全】利用burp抓包和CSRF僞造進入admin真實後臺

文章目錄 1 CSRF 2 HTTP頭部之host和referer 2.1 host 2.2 referer 3 開始抓包 3.1 先一直測試到最後觀察 3.2 修改referer或host，開始滲透 1 CSRF CSRF（Cross Site Request Forgery） 跨站請求僞造。也被稱爲One Click Attack和Session Riding，通常縮寫爲CSRF或XSRF。如

>>阅读原文<<