csrf漏洞出现的原因:
网站接口被第三方网站调用时cookie被直接利用了
如何确定一个网站是否具有csrf漏洞
第三方网站调用敏感接口成功,则具有漏洞。
如何操作
BP可以对某些接口进行cdrf漏洞检测
可以生成一个html文件->poc,在浏览器中访问就可以确定是否包含
CSRF Tester也可以生成poc
Bolt
自动化检测
bolt.py -u http://superbank.com/bank/transfer.php(检测网址)
云平台也可以扫描(付费服务)
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· 没有Manus邀请码?试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单,K8s 太复杂?w7panel 让容器管理更轻松!