当前位置： 首页 > news >正文

pikachu通关教程-CSRF

news 2025/7/22 22:00:54

CSRF(get)

用bp进行抓包

选择action

value值的修改

点击test in browser copy然后放在bp代理的浏览器上，会出现一个提交按钮，这时候点击之后信息就被修改了。

CSRF(post)

请求的方式不同，其他都是一样

CSRF Token

存在cookie

首先要先下载一个插件

然后设置域名

就可以设置了其中的原理不是很懂，以后懂了在更新，哈哈哈

http://www.dtcms.com/a/225523.html

相关文章：

  • 使用langchain实现五种分块策略：语义分块、父文档分块、递归分块、特殊格式、固定长度分块
  • 【论文阅读 | PR 2024 |ICAFusion：迭代交叉注意力引导的多光谱目标检测特征融合】
  • 一天搞懂深度学习--李宏毅教程笔记
  • 财管8-企业价值评估
  • 【位运算】两整数之和（medium）
  • 过滤攻击-聚合数据
  • Spring Boot 全局配置文件优先级
  • “人单酬“理念：财税行业的自我驱动革命
  • CCPC dongbei 2025 F
  • 神经网络-Day42
  • 针对 Harmony-Cordova 性能优化，涵盖原生插件开发、线程管理和资源加载等关键场景
  • Codeforces Round 1028 (Div. 2)（ABC）
  • MMRL: Multi-Modal Representation Learning for Vision-Language Models(多模态表示学习)
  • 【MFC】初识MFC
  • Redis缓存落地总结
  • 2025年计算机领域年度主题：融合创新与技术突破
  • 如何使用 Docker 部署grafana和loki收集vllm日志？
  • Flask文件处理全攻略：安全上传下载与异常处理实战
  • 使用Docker-NVIDIA-GPU开发配置:解决 Docker NVIDIA 运行时错误方法
  • 基于微信小程序的scratch学习系统
  • Redis分布式锁实现指南
  • 软考-数据库系统工程师-程序设计语言知识要点
  • 【Go】2、Go语言实战
  • Rust 学习笔记：自定义构建和发布配置
  • AUTOSAR图解==＞AUTOSAR_SWS_DIODriver
  • 【渲染】拆解三国：谋定天下场景渲染技术
  • linux 后记
  • GCC 下载安装
  • DAY18C语言笔记
  • day16 leetcode-hot100-31（链表10）