基于YzmCMS的CSRF
1.自己创建环境,然后使用管理员添加用户。
2.新加用户时,使用burp抓包。尝试把POST方法转变成GET方法,发现不可成功。
3.然后自己构造POC ,这里使用burp生成
4.把生成的CSRF的POC复制出来,保存为一个html 的文件,诱惑管理员去点击。管理员点击后就会创建一个有管理员权限的用户了。
5.这里本地去测试一下。
6.当管理员点击之后就会自动创建用户了。刷新之后可以看到用户已经创建。
更多精彩内容:欢迎关注公众号和知识星球
专注实战/Bypass
![](https://files-cdn.cnblogs.com/files/pangya/公众号名片的副本.bmp?t=1653271768)
![](https://files-cdn.cnblogs.com/files/pangya/知识星球二维码.bmp?t=1653273228)