CSRF - 个人学习博客

Pikachu靶场通关笔记(17) — CSRF Token (防范措施与绕过思路)

CSRF Pikachu靶场通关笔记(17) — CSRF Token (防范措施与绕过思路)

1. 核心考点 2. 实验：脚本位置决定攻击成败参考链接：https://juejin.cn/post/75…

Pikachu靶场通关笔记(16) — CSRF (POST型)

CSRF Pikachu靶场通关笔记(16) — CSRF (POST型)

1. 核心考点 2. 漏洞复现 2.1 场景与分析 2.2 构造 Payload (恶意页面) 由于不能用 U…

Pikachu靶场通关笔记(15) — CSRF (GET型）

CSRF Pikachu靶场通关笔记(15) — CSRF (GET型）

1. 核心考点 2. 漏洞复现 2.1 场景模拟 2.2 攻击步骤分析请求结构：攻击者 Vince 登录…