CSRF測試示例——CSRFTester

1、下載CSRFTester，並啓動run.bat，終端顯示代理地址：‘127.0.0.18008’ 2、按照上一步中的代理地址，設置瀏覽器代理。 3、在網站中登錄後，發送一個請求（添加工作經歷）。 4、點擊Start Recording，利用CSRFTester抓取請求，並對求情參數進行修改： 5、點Generate HTML生成腳本 6、在瀏覽器不退出登錄情況下，打開生成的腳本，則發現新添加一

>>阅读原文<<