CSRFTester伪造表单链接
2021/10/29 6:10:07
本文主要是介绍CSRFTester伪造表单链接,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
CSRFTester表单伪造
CSRFTester网盘链接:
CSRFTester:链接:https://pan.baidu.com/s/15khZP4kW6QrLOKP-N_sXmw 提取码:1z74
打开CSRFTester
点击run.bat //需要配置java环境,去官网下载jdk包,安装
命令行显示代理为:127.0.0.1:8008
在这里,我们前往浏览器配置代理
使用firefox浏览器的拓展poxyproxy添加
这里start recording先不开
进入dvwa靶场环境
进入后,将安全等级调整为low
进入XSS(Stored)
打开startrecording
打开代理
表单填写提交
点击sign guestbook
此时CSRFTester已经记录到了
进行修改
这里修改完后要敲回车才能保存
generate html
用firefox打开html文件
自动跳转,发现已经保存了,我们伪造的表单。
之后就可以利用这个html文件进行csrf攻击了。
------------恢复内容结束------------
这篇关于CSRFTester伪造表单链接的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-23增量更新怎么做?-icode9专业技术文章分享
- 2024-11-23压缩包加密方案有哪些?-icode9专业技术文章分享
- 2024-11-23用shell怎么写一个开机时自动同步远程仓库的代码?-icode9专业技术文章分享
- 2024-11-23webman可以同步自己的仓库吗?-icode9专业技术文章分享
- 2024-11-23在 Webman 中怎么判断是否有某命令进程正在运行?-icode9专业技术文章分享
- 2024-11-23如何重置new Swiper?-icode9专业技术文章分享
- 2024-11-23oss直传有什么好处?-icode9专业技术文章分享
- 2024-11-23如何将oss直传封装成一个组件在其他页面调用时都可以使用?-icode9专业技术文章分享
- 2024-11-23怎么使用laravel 11在代码里获取路由列表?-icode9专业技术文章分享
- 2024-11-22怎么实现ansible playbook 备份代码中命名包含时间戳功能?-icode9专业技术文章分享