burpsuite之CSRF测试

本测试以burpsuite与火狐浏览器为例 一、设置代理 这个记得先置为off，因为on的意思是 开启拦截，所以先关闭拦截才能成功提交表单。 这个记得先置为off，因为on的意思是 开启拦截，所以先关闭拦截才能成功提交表单。 二、抓包 火狐： 进入对应可能存在漏洞的网址或表单 ·新增或修改表单： （1） 新增/修改 （2） 填写表单 （3） 提交/保存 ·找到抓取到提交表单的post包 三、伪造请

>>阅读原文<<