当前位置： 首页 > article >正文

pikachu通关教程-CSRF

article 2025/8/2 18:14:53

CSRF(get)

用bp进行抓包

选择action

value值的修改

点击test in browser copy然后放在bp代理的浏览器上，会出现一个提交按钮，这时候点击之后信息就被修改了。

CSRF(post)

请求的方式不同，其他都是一样

CSRF Token

存在cookie

首先要先下载一个插件

然后设置域名

就可以设置了其中的原理不是很懂，以后懂了在更新，哈哈哈

http://www.lryc.cn/news/2395318.html

相关文章：

  • 智能体觉醒：AI开始自己“动手”了-自主进化开启任务革命时代
  • Python爬虫实战：研究Aiohttp库相关技术
  • 【C++指南】C++ list容器完全解读（二）：list模拟实现，底层架构揭秘
  • [神经网络]使用olivettiface数据集进行训练并优化，观察对比loss结果
  • 小明的Java面试奇遇之智能家装平台架构设计与JVM调优实战
  • n8n：技术团队的智能工作流自动化助手
  • Flink 核心机制与源码剖析系列
  • 华院计算出席信创论坛，分享AI教育创新实践并与燧原科技共同推出教育一体机
  • 华为OD机试真题——会议接待 /代表团坐车（2025A卷：200分）Java/python/JavaScript/C++/C语言/GO六种最佳实现
  • LabVIEW Val (Sgnl) 属性
  • STM32G4 电机外设篇（三） TIM1 发波 和 ADC COMP DAC级联
  • DAY 35 超大力王爱学Python
  • 【数据结构】图的存储(十字链表)
  • 005 flutter基础，初始文件讲解（4）
  • Redis最佳实践——秒杀系统设计详解
  • STM32软件spi和硬件spi
  • MATLAB实战：人脸检测与识别实现方案
  • 深度刨析树结构（从入门到入土讲解AVL树及红黑树的奥秘）
  • 【Linux】shell的条件判断
  • 第九天：java注解
  • 十一、【核心功能篇】测试用例管理：设计用例新增编辑界面
  • react-native的token认证流程
  • ERP系统中商品定价功能设计：支持渠道、会员与批发场景的灵活定价机制
  • Spring是如何实现属性占位符解析
  • 数据结构之ArrayList
  • DDR4读写压力测试
  • uniapp 开发企业微信小程序时，如何在当前页面真正销毁前或者关闭小程序前调用一个api接口
  • WPF 按钮点击音效实现
  • 编写测试用例
  • 解释程序（Python）不需要生成机器码 逐行解析 逐行执行