在DVWA的csrf修改密码为12345678,并且用burp抓包
burp抓到修改密码的数据包
如图,右键生成POC
退出重新登录,现在的密码还是12345678,保持登录状态
访问前面生成的url,可以看到密码已经修改
重新登录,此时的密码为123456789
也可以选择另一个选项HTML,建立HTML界面效果也是一样的
在DVWA的csrf修改密码为12345678,并且用burp抓包
burp抓到修改密码的数据包
如图,右键生成POC
退出重新登录,现在的密码还是12345678,保持登录状态
访问前面生成的url,可以看到密码已经修改
重新登录,此时的密码为123456789
也可以选择另一个选项HTML,建立HTML界面效果也是一样的