【Web安全】利用burp抓包和CSRF伪造进入admin真实后台

文章目录 1 CSRF 2 HTTP头部之host和referer 2.1 host 2.2 referer 3 开始抓包 3.1 先一直测试到最后观察 3.2 修改referer或host，开始渗透 1 CSRF CSRF（Cross Site Request Forgery） 跨站请求伪造。也被称为One Click Attack和Session Riding，通常缩写为CSRF或XSRF。如

>>阅读原文<<