登陆，修改个人信息；发现这是个get请求
把请求连接复制出来
http://192.168.3.224:8082/vul/csrf/csrfget/csrf_get_edit.php?sex=1&phonenum=1&add=2&email=3&submit=submit就是 get请求的csrf 攻击payload
Pikachu-csrf-CSRF(get)
什么鬼昵称2024-10-06 13:34
相关推荐
紫禁玄科5 小时前
Shai-Hulud：npm生态的自我复制蠕虫风暴东风破_6 小时前
后端API没写好，前端难道干等着吗？用户938515635076 小时前
从前后端分离到前端接口工程：React + MockJS + Vite 解析用户938515635076 小时前
从零在浏览器里跑 DeepSeek-R1：WebGPU + Transformers.js 全链路实战（三）excel6 小时前
当前端行情变差，我们为什么还要坚持？鸿是江边鸟，曾是心上人7 小时前
快速搭建HTTPS本地开发环境To_OC7 小时前
写了 5 个表单 Demo 后，我终于彻底搞懂了 React 受控与非受控组件Sterting8 小时前
第9课 Vue Router 路由用户059540174468 小时前
LangChain Memory 测试踩坑实录：用 pytest 自动化回归对话记忆，我折腾了整整一个周末kyriewen8 小时前
Claude Code后天起默认Auto模式了——我第一时间改了这6个设置