一 什么是CSRF
利用场景
其次就是受害者在登录账号的同时点击攻击者的链接
二 CSRF和XSS区别
三 get型CSRF
这个的话,发送的请求都会在URl中显示只需要修改URL,再点击,就可以完成数据修改
初始数据如下
通过修改链接部分内容
达到目的
如下
受骗者点击后直接被修改
太牛逼了
四 POST型CSRF
这给用burp抓包后修改比较
首先抓包
再点开这个
修改手机号后复制路径
打开那个路径
他只是想改地址,结果手机被改了
五 CSRF -token
一开始想改性别
这里需要用token做文章
我们需要把response的token替换request的token
如下
再把我们想要改的内容改了
然后再放包就OK了
结果如下