get型
根据提示信息登录vince账号查看一下个人信息
登录allen账号,模拟入侵者
在Allen账号中修改手机和住址信息
点击submit用burpsuit抓包
复制并补全框选的地址,得到修改了个人信息的链接
http://127.0.0.1//pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=987654321&add=usa&email=allen%40pikachu.com&submit=submit
退出allen账户
登录vince账户
链接太长了可以在线修改为一个短链接https://www.985.so/
点击生成
得到http://985.so/kkt6i
模拟vince被诱导点击恶意链接,在vince账号在线的情况下访问该网址
vince的账户信息已经被修改
post型
登录allen账号
点击修改相关信息
burpsuit抓包直接修改电话号码为5201314
住址修改为nba 2
右键选择Generate CSRF PoC
点击Copy HTML复制内容
在PHP study www目录下创建一个文本文档
命名为1.html,将复制的内容粘贴到文档中
访问127.0.0.1/1.html
可以看到allen的个人信息已经被修改