2019 年 11月 15 日随笔档案 - miniboom

2019年11月15日

DWVA系列-2-csrf Medium等级绕过refer的csrf 有点小曲折

摘要：打算从0到1，重新做一遍DWVA靶场，复习各个技巧并记录下思路和总结。重复使用low等级的方式，会提示不正确的请求。是怎么回事呢？查看源代码而burp生成的poc中并没有refer数据，导致csrf未能成功。开始绕过。首先我百度了一下，有人说在攻击服务器上将我们的POC传上去，然后将POC 阅读全文

posted @ 2019-11-15 14:21 miniboom 阅读(381) 评论(0) 推荐(0)