DVWA-csrf

低 構造修改密碼的鏈接：     寫一個修改密碼的腳本文件，訪問該頁面就可以修改密碼： 複製到kali中並開啓ａｐａｃｈｅ服務 重置數據庫密碼，並用其他虛擬機訪問ｋａｌｉ腳本 此時便可以用修改後的密碼登錄dvwa 構造攻擊頁面需要事先在公網上傳一個攻擊頁面，誘騙受害者去訪問，真正能夠在受害者不知情的情況下完成CSRF攻擊 中 以通過抓包將主機名放在http包頭的Referer參數中： 用新密碼登錄

>>阅读原文<<