csrf漏洞复现（附源码）

csrf全称跨站请求伪造，攻击者盗用受害者用户的身份，以受害者的身份发送恶意请求php 下面进行复现，（本人前端、后端小白，代码有些不规范，大佬们见谅）html 这里我建立了三个文件前端 login.php是用户的登入页面mysql main.php是商品购买页面sql sqlcon.php存放操做数据库的各个函数。数据库 源码以下：后端 如下代码不仅存在csrf漏洞，还存在SQL盲注 有兴趣的能

>>阅读原文<<