Dvwa中等级的SCRF修改密码

Dvwa中等级的SCRF修改密码

首先我们用burp自带的浏览器打开dvwa，然后随便输入什么例如输入123和1234,。

然后我们找到我们刚才抓到的包，并右键将他发送到重发器（repeater）：

然后我们在referer中添加，注意这边只要添加自己IP.html就可以，没必要一定有这个文件，

然后将密码修改成123456,123456就可以了。

点击发送，我们就发现密码修改 成功了，可以通过Test Credentials验证

总结，其实这个去看代码就会发现，这个代码和low等级的只是添加了一个检验referer里面是不是有自己的ip而已，所以我们只需要在referer里面人工改一下就可以了。网上有文章说还要去建一个文件叫自己的ip.html,实际上根本没有这个必要。