聊聊CSRF

可能現在以我的理解csrf比較片面  這裏我只是講一下自己是如何利用csrf去在別人不知情的情況下把他的密碼改掉的 漏洞位置是在用戶修改密碼處 我首先註冊了一個賬號test 登錄進去之後找到修改密碼處 來利用csrf改admin的密碼爲123456 填上自己的原密碼123456789  改一下密碼爲123456 然後抓包 構造POC 然後把這個文件編輯爲.html格式  發送給admin用戶 只要

>>阅读原文<<