通过csrf进行地址修改

打开web漏洞练习平台 以一个被攻击者的身份登录个人信息页面： 假设此时用户进行了信息修改。修改了地址信息（同时打开bp抓取提交给服务器的数据包） 这里插入对html的知识点，当网站建设者在写html网页脚本时，在用户信息处会用到表单标签。表单是网页中提供给用户输入信息的区域。表单创建标签这里面的所有定义都属于表单内容。表单标签常用属性：name:表单名字method：对用户输入的信息做何种方法发

>>阅读原文<<