登陆，修改个人信息；发现这是个get请求
把请求连接复制出来
http://192.168.3.224:8082/vul/csrf/csrfget/csrf_get_edit.php?sex=1&phonenum=1&add=2&email=3&submit=submit就是 get请求的csrf 攻击payload
Pikachu-csrf-CSRF(get)
什么鬼昵称2024-10-06 13:34
相关推荐
默_笙28 分钟前
💫 闭包是个背包：拆解小米前端面试题里的三道"闭包陷阱"天若有情67337 分钟前
粒子星空背景单页HTML模板｜炫酷动态星空特效网页（纯前端）工业涂料百问39 分钟前
【趋势前沿】系列（三）工业涂料国产替代的三个台阶：航空、海工、电子的突破路径与认证壁垒前端snow1 小时前
ai agent --- agentic RAGgyratesky1 小时前
记录一种很新的大屏开发方式xy34532 小时前
Axure 9.0 中继器核心结构老王以为2 小时前
走进 AI Agent 第四篇（上）：知识获取管道——RAG 基础夏天要喝冰可乐2 小时前
一处写作，多平台分发：我给掘金做了一款开源 Chrome 插件货拉拉技术2 小时前
货拉拉开源Hadice：安卓 & 鸿蒙桌面调试工具