dvwa-CSRF

1、低级别

csrf,get的url形式,参数在url中

可以基于短链接触发

2、中级别

基于string函数,判断host值出现在referer字段中

referer是http协议字段,在file协议中不存在

3、高级别

需要与xss结合

4、不可能级别

posted @ 2023-04-21 13:52  挖洞404  阅读(6)  评论(0编辑  收藏  举报