技术栈

Pikachu-csrf-CSRF(get)

什么鬼昵称2024-10-06 13:34

登陆,修改个人信息;发现这是个get请求

把请求连接复制出来

复制代码
​http://192.168.3.224:8082/vul/csrf/csrfget/csrf_get_edit.php?sex=1&phonenum=1&add=2&email=3&submit=submit

就是 get请求的csrf 攻击payload

上一篇:Linux基于CentOS学习【进程状态】【进程优先级】【调度与切换】【进程挂起】【进程饥饿】
下一篇:TopK算法在大数据重复数据分析中的应用与挑战
相关推荐
程序员爱钓鱼
9 小时前
Go语言实战案例 — 项目实战篇:简易博客系统(支持评论)
前端·后端·go
excel
17 小时前
ES6 中函数的双重调用方式:fn() 与 fn\...``
前端
可乐爱宅着
17 小时前
全栈框架next.js入手指南
前端·next.js
你的人类朋友
18 小时前
什么是API签名?
前端·后端·安全
会豪
20 小时前
Electron-Vite (一)快速构建桌面应用
前端
中微子
20 小时前
React 执行阶段与渲染机制详解(基于 React 18+ 官方文档)
前端
唐某人丶
20 小时前
教你如何用 JS 实现 Agent 系统(2)—— 开发 ReAct 版本的“深度搜索”
前端·人工智能·aigc
中微子
20 小时前
深入剖析 useState产生的 setState的完整执行流程
前端
遂心_
21 小时前
JavaScript 函数参数传递机制:一道经典面试题解析
前端·javascript
小徐_2333
21 小时前
uni-app vue3 也能使用 Echarts?Wot Starter 是这样做的!
前端·uni-app·echarts
热门推荐
01GitHub 镜像站点02UV 工具安装与国内镜像源配置指南03Claude Code 平替:OpenAI发布 Codex CLI ,GPT-5 国内直接使用04UV安装并设置国内源0546个Nano-banana 精选提示词,持续更新中06A股预测还能更准?开源大模型Kronos带你跑通预测+回测全流程07保姆级教程:手把手教你用Dify实现完美多轮对话(附Chatflow和提示词)08Spec-Kit 使用指南09解决 WSL Ubuntu 中 /etc/resolv.conf 自动重置问题10conda中设置镜像地址(附所有可换的地址)