利用BURPSUITE檢測CSRF漏洞

CSRF漏洞的手動判定：修改referer頭或直接刪除referer頭，看在提交表單時，網站是否還是正常響應。

下面演示用Burpsuite對CSRF進行鑒定。

抓包。

成功修改密碼完成漏洞的利用。