对一次csrf的复现

csrf跨站请求伪造   CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。   自己的简单理解，A用户登录了一个页面，没有退出，B向A发了一个页面，A进去点了某个按钮，然后在A不知情的情况添加了账号或者其他操作。   第一次csrf实战操作 发现无token验证，随用bp自带构造poc

>>阅读原文<<