low
csrf（cross-site-request forgery），跨站请求伪造。
测试网站 --http://localhost/vulnerability/csrf
修改密码，点击change，网页url中暴露出要修改的密码。
漏洞利用，构造链接
当受害者点击这个页面时，会发现这是个错误的界面，但其实已经收到了csrf的攻击。
当他重新登录时会发现用自己修改的密码（1234）登录不上
用攻击方的密码可以登录（124）
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。