一次crsf攻击实验针对get请求

时间 2019-12-11

原文原文链接

实验楼实验之elgg系统攻击实验html

有一个添加用户bob的请求连接以下：网站

http://www.csrflabelgg.com/ac...spa

咱们能够在www.csrflabattacker.com构造一个页面，让合法登陆用户访问后，就会添加bob为好友csrf

<html>
<img src="http://www.csrflabelgg.com/ac...;__elgg_ts=1524817660&__elgg_token=f581b9c0b6fab2aa1c5b5c64a7b4cf0c">
</html> （注意这里的ts和token取当时环境抓包的值）htm

这样用户Alice在登陆 http://www.csrflabelgg.com 后，再登陆攻击网站，攻击语句就会生效。
token

一次crsf攻击实验 针对get请求

一次crsf攻击实验针对get请求