当前位置： 首页 > news >正文

Pikachu-csrf-CSRF(get)

news 2025/9/16 10:40:19

登陆，修改个人信息；发现这是个get请求

把请求连接复制出来

​http://192.168.3.224:8082/vul/csrf/csrfget/csrf_get_edit.php?sex=1&phonenum=1&add=2&email=3&submit=submit

就是 get请求的csrf 攻击payload


http://www.mrgr.cn/news/41603.html

相关文章：

  • 特权访问管理阻力最小的途径
  • linux自用小手册
  • stack、heap、.bss、.data、.text
  • Pikachu-csrf-CSRF(POST)
  • Pikachu-xss防范措施 - href输出 js输出
  • C++ 矩阵拼接相关问题记录
  • 酒店构建数字化业产业—未来之窗行业应用跨平台架构
  • 草莓及叶片病害检测数据集 4300张 草莓病害 voc yol 7类。
  • 每日一题：二分查找
  • python引用计数
  • Windows+VSCode运行C/C++时生成的*.exe问题
  • 46. 全排列
  • 边缘自适应粒子滤波（Edge-Adaptive Particle Filter）的MATLAB函数示例，以及相应的讲解
  • C语言 | Leetcode C语言题解之第453题最小操作次数使数组元素相等
  • BBED标记坏块以及修复坏块
  • RabbitMQ 优点和缺点
  • netty之Netty与SpringBoot整合
  • PCL 点云直通滤波
  • Python | Leetcode Python题解之第452题用最少数量的箭引爆气球
  • 【理论科学与实践技术】数学与经济管理中的学科与实用算法