DVWA-CSRF全级别教程

CSRF Low等级 查看源码 服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码，并没有任何的防CSRF机制（当然服务器对请求的发送者是做了身份验证的，是检查的cookie，只是这里的代码没有体现）。 构造链接 http://192.168.0.103/vulnerabilities/csrf/?password_new=z

>>阅读原文<<