“借刀杀人”之CSRF拿下盗图狗后台

Posted 2021-04-25 ChaBug安全

01 以上是关于“借刀杀人”之CSRF拿下盗图狗后台的主要内容，如果未能解决你的问题，请参考以下文章 代码审计常见场景之CSRF与变量覆盖 钓鱼站sqli+xss+csrf 钓鱼站sqli+xss+csrf 无相劫指：Web安全之其他漏洞专题二-第八天 编写有CSRF后台验证的密码穷举登录 Django后台post请求中的csrf token