0428 通过 csrf 进行地址修改实验演示

在CSRF 中 的CSRF（get）登陆lucy 账号(注：点击右边的皮卡丘会出现账号和密码) 修改地址usa 改为 aaa 在BP上抓包 GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=aaa&email=lucy%40pikachu.com&submit=submit 攻击者伪造

>>阅读原文<<