CSRF(get)实验演示

首先打开CSRF(get) 1.登录我们自己设置的购物网站，点击“提示”可以看到。 登录的时候可以来到个人中心，可以看到自己的个人信息，如果可以改他的住址直接改就可以了，点击“提交”，这个地址就改了 2.确认我们的网站是否有CSRF漏洞：首先敏感信息的修改，我们可以通过bug信息的数据包来看一下 3.把get请求复制一下，粘贴到编辑器，我们可以看到这个请求是向后台发送了这些信息的参数,然后再点击“

>>阅读原文<<