CSRF实验演示

我们来到pikachu 我们先登陆一下lucy 帮她改个住址玩玩 我们可以在burp上看到我们刚刚抓得到get请求 我们能发现这个get请求是向后台发送了所有的参数 所以我们可以根据上次讲的小黑的思路，把地址改成66666，发给lucy 把地址补全 那么现在假如lucy在登陆态访问了这个链接 我们发现，这个地址就被改过来了 刷新以后的页面 因为这是get型的请求，所以这是get型的csrf 但如果

>>阅读原文<<