Burp驗證CSRF

1、使用AWVS掃描漏洞，找到可能存在CSRF的頁面 2、找到可能存在CSRF的頁面，抓包 右擊生成CSRF POC 清除refer和cookie的影響 3、修改一些參數 4、點擊Test in browser，彈出一個框，下面的just copy 打對勾 複製生成的url，在瀏覽器中訪問 增加了一條新紀錄，存在CSRF 或者複製POC代碼，修改參數，換個瀏覽器訪問 信息被修改，或成功新增表單，則

>>阅读原文<<