【安全】P 5-2 无防护的CSRF漏洞利用

0X01 GET型CSRF代码分析

0X02 GET型CSRF利用

构造GET型 URL，提交username和password参数，以此来新建对应的用户名和密码。
http://127.0.0.1/csrf_test/get_csrf/new_user.php?username=admin111111&password=132251231

隐蔽利用 img标签 src属性

0X03 POST型CSRF代码分析

0X04 POST型CSRF利用

设置表单用于提交。例如：

<input type=”hidden” name=”username” value=”1111” />