pikachu的csrf

目录 0x00 准备 0x01 CSRF（get） 0x02 CSRF（post） 0x03 CSRF（token） 0x00 准备 还是先看一下都有什么用户。 右上角有一个点击一下提示： 用这里的用户登陆。还是用两个不同的浏览器登陆不同的账户。   0x01 CSRF（get） 在修改个人信息这里修改信息，然后提交，抓包，内容如下: 可以看到提交的更改的信息都在URL中，所以我们可以直接构造一个

>>阅读原文<<