Deemon & CSRF漏洞自动挖掘工具分析

前言 在前端的攻击中，一般活跃在大家视线里的可能都是xss居多，对于csrf这一块正好我也抱着学习的心态，了解到安全顶会有一篇自动化挖掘CSRF漏洞的paper，于是看了看，以下是相关知识分享。 背景 CSRF可以分为两种，一种是authenticated CSRF，一种是login CSRF。 login CSRF 对于login CSRF，这里我们以曾经的价值8000美金的Uber漏洞为例：

>>阅读原文<<