網絡攻擊與防禦之CSRF

參考網站 https://www.freebuf.com/articles/web/118352.html Low 服務器收到修改密碼的請求後，會檢查參數password_new與password_conf是否相同，如果相同，就會修改密碼，並沒有任何的防CSRF機制。 漏洞利用： 1.構造最基礎的鏈接 http://10.169.167.182:8080/DVWA/vulnerabilities/

>>阅读原文<<