pikachu靶场中CSRF通关

get型

根据提示信息登录vince账号查看一下个人信息

登录allen账号，模拟入侵者

在Allen账号中修改手机和住址信息

点击submit用burpsuit抓包

复制并补全框选的地址，得到修改了个人信息的链接

http://127.0.0.1//pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=987654321&add=usa&email=allen%40pikachu.com&submit=submit

退出allen账户

登录vince账户

链接太长了可以在线修改为一个短链接https://www.985.so/

点击生成

得到http://985.so/kkt6i

模拟vince被诱导点击恶意链接，在vince账号在线的情况下访问该网址

vince的账户信息已经被修改

post型

登录allen账号

点击修改相关信息

burpsuit抓包直接修改电话号码为5201314

住址修改为nba 2

右键选择Generate CSRF PoC

点击Copy HTML复制内容

 在PHP study www目录下创建一个文本文档

命名为1.html，将复制的内容粘贴到文档中

访问127.0.0.1/1.html

可以看到allen的个人信息已经被修改