网络攻击与防御之CSRF

参考网站 https://www.freebuf.com/articles/web/118352.html Low 服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码，并没有任何的防CSRF机制。 漏洞利用： 1.构造最基础的链接 http://10.169.167.182:8080/DVWA/vulnerabilities/

>>阅读原文<<