Pikachu-CSRF(get/post/Token)
观察我们两次拦截到的信息可以发现GET型，会把我们的请求直接放到url中，而POST型则把我们的请求内容放到了消息内部。4.拦截到的内容如下，我们修改其中的内容，比如说我们修改email为987654321。3.修改后的个人信息如图，先打开burpsuite进行拦截，再点击submit。这个功能仅能在Pro版本中使用，我用的是社区版，所以之后我再补充这里的内容吧。2.还是修改emali,最后得到的
CSRF概述中比较重要的一句话：
CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。
GET
1.根据提示登录到grady的账户
2.登录后，点击修改信息
3.修改后的个人信息如图，先打开burpsuite进行拦截，再点击submit
4.拦截到的内容如下，我们修改其中的内容，比如说我们修改email为987654321
5.修改后，点击forward并关闭拦截，到我们修改后的内容如图：
POST
1.这次我登录的是lili的账户，登录后还是修改信息，打开拦截后，点击submit,拦截结果如图：
2.还是修改emali,最后得到的修改后的信息当中的emal,已被篡改
观察我们两次拦截到的信息可以发现GET型，会把我们的请求直接放到url中，而POST型则把我们的请求内容放到了消息内部。
Token
登录kobe的账号，修改信息，打开拦截抓包，submit
可以看到，相较于之前抓到的包，多了一个token的内容
右击Engagement tools中的Generate CSFR PoC
这个功能仅能在Pro版本中使用，我用的是社区版，所以之后我再补充这里的内容吧
火山引擎开发者社区是火山引擎打造的AI技术生态平台，聚焦Agent与大模型开发，提供豆包系列模型（图像/视频/视觉）、智能分析与会话工具，并配套评测集、动手实验室及行业案例库。社区通过技术沙龙、挑战赛等活动促进开发者成长，新用户可领50万Tokens权益，助力构建智能应用。
更多推荐
2
0- 0
已为社区贡献17条内容
所有评论(0)