CSRF测试示例——CSRFTester

1、下载CSRFTester，并启动run.bat，终端显示代理地址：‘127.0.0.18008’ 2、按照上一步中的代理地址，设置浏览器代理。 3、在网站中登录后，发送一个请求（添加工作经历）。 4、点击Start Recording，利用CSRFTester抓取请求，并对求情参数进行修改： 5、点Generate HTML生成脚本 6、在浏览器不退出登录情况下，打开生成的脚本，则发现新添加一

>>阅读原文<<