【渗透测试笔记】之【CSRF】

跨站请求伪造 与XSS的区别： XSS：利用用户对站点的信任 CSRF：利用站点对已经身份认证的信任，在用户非自愿，不知情的情况下请求。 开启Burp 侦听 访问存在CSRF 的页面，这里是修改admin 用户的密码，随便输入一个密码a，点击提交。 此时通过 用户名：admin密码：a 就能登录admin账户 更改密码后找到更改密码的请求，右键选择Generate CSRF PoC 修改为自己想要

>>阅读原文<<