CSRF漏洞——DVWA靶场高级难度

初见页面：

用burp抓一下修改密码的包：

发现多了个验证参数user_token

先去burp中下载个插件：

（注意：因为每次启动burp都是临时项目这里的插件的配置每次重启都会消失，可能需要每次都要配置）

重新抓包并将抓到的包发送到重放器，修改密码为NanYuan测试一下：

可以看到发送后的token会发生变化，之后再在抓到的包那修改密码为NanYuan，再在页面测试一下：