Deemon & CSRF漏洞自動挖掘工具分析

前言 在前端的攻擊中，一般活躍在大家視線裏的可能都是xss居多，對於csrf這一塊正好我也抱着學習的心態，瞭解到安全頂會有一篇自動化挖掘CSRF漏洞的paper，於是看了看，以下是相關知識分享。 背景 CSRF可以分爲兩種，一種是authenticated CSRF，一種是login CSRF。 login CSRF 對於login CSRF，這裏我們以曾經的價值8000美金的Uber漏洞爲例：

>>阅读原文<<