CSRF实例

DVWA

实例

CSRF    LOW

我们修改自己密码   然后把别人密码修改了

CSRF实例

 

 

这是一个修改自己密码的页面   修改密码为qwe

我们修改密码   抓一下包

CSRF实例

我们用这个包来生成一个CSRF的表单让别人去点击  (前提是别人登录状态，浏览器有cookie生成)

 

生成一个CSRF的表单

CSRF实例

CSRF实例

我们复制这个代码

 

在桌面新建文件  把这个html代码贴进去   改后缀为1.html

CSRF实例

 

然后我们可以把这个1.html发送给受害者

 

CSRF实例

 

假如受害者在登录状态   点击这个提交按钮

那么他的密码就修改为qwe了

 

相关文章：

  • 2021-05-24
  • 2021-08-01
  • 2022-02-16
  • 2021-05-29
  • 2021-10-09
  • 2021-04-28
  • 2021-05-11
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-09-23
  • 2021-10-23
  • 2022-03-03
相关资源
相似解决方案
热门标签
Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode