CSRF漏洞DVWA靶场的LOW级别的例子演示(记住我的admin用户已经被改成123456了)
1:打开DVWA靶场CSRF漏洞的应用模块
首先我们已经知道管理员的默认账户和密码是admin和password
2:点击Test credentials测试凭据出现登录界面,输入默认的账户和密码
3:显示密码有效,可以进行下一步的操作
4:接着我们在修改密码界面输入新的密码,在使用burpsuite进行数据包抓取
5:点击右键,选择Engagement tools(相关工具),点击CSRF Poc
6:复制这段HTML代码,把他单独保存下来,再将这个html文件的两个密码都改成123456,并在浏览器里面打开。
7:输入被更改后的密码123456(原密码是password)输入原密码无效,输入新密码验证成功,证明crsf修改了用户密码,使用新密码登录成功,一个简单的CSRF漏洞演示完毕。