CTF实战10 CSRF跨站请求伪造漏洞（讲解部分）

依旧先拜祖师爷~

重要声明

该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关

然后小姐姐跟上

知识点大概有这么几个：

1. XSS的深入利用

2. x-forwarded-for的使用

3. cookie的理解使用

4. sqlmap的灵活使用

下面我们来看视频吧~~~

AC/DC专场~

本文完

下期内容：任意下载漏洞

原文始发于微信公众号（玄魂工作室）：CTF实战10 CSRF跨站请求伪造漏洞（讲解部分）