2019 年 11月 18 日随笔档案 - miniboom

2019年11月18日

摘要：打算从0到1，重新做一遍DWVA靶场，复习各个技巧并记录下思路和总结。看源码，必须要有用户的token我们才能完成csrf攻击。如何获取用户的token？还有，因为csrf实际攻击最终都是在攻击服务器中完成的，不同的域名和IP有跨域问题，如何搞定？如果有xss，js代码执行获取到token是一阅读全文

posted @ 2019-11-18 16:06 miniboom 阅读(690) 评论(0) 推荐(0)