Burp验证CSRF

1、使用AWVS扫描漏洞，找到可能存在CSRF的页面 2、找到可能存在CSRF的页面，抓包 右击生成CSRF POC 清除refer和cookie的影响 3、修改一些参数 4、点击Test in browser，弹出一个框，下面的just copy 打对勾 复制生成的url，在浏览器中访问 增加了一条新纪录，存在CSRF 或者复制POC代码，修改参数，换个浏览器访问 信息被修改，或成功新增表单，则

>>阅读原文<<