0x01.CSRF(Low)相关代码分析可以看到，服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码，并没有任何的防CSRF机制...
03月22日252 views评论csrf
密码
DVWA CSRF
03月22日252 views评论csrf
密码
03月22日252 views评论csrf
密码
代码审计(PHP)-代码执行漏洞-DedeCMS V5.7 UTF8 SP2
代码审计（PHP）-代码执行漏洞-DedeCMS V5.7 UTF8 SP2漏洞代码位于tpl.php251行-281行定义savetagfile()函数：判断参数"action"...
02月04日179 views评论php
漏洞
[代码审计] LvyeCms CSRF漏洞分析
一、Cms初识：LvyeCMS 基于ThinkPHP框架开发，采用独立分组的方式开发的内容管理系统。支持模块安装/卸载，模型自定义，整合UCenter通行证等。同时系统对扩展方面也支持比较大，可以使用...
01月26日395 views评论csrf
漏洞
在JSON端点上利用CSRF漏洞的实践教程
CSRF漏洞详解与挖掘
老生常谈之CSRF漏洞详解
网安教育培养网络安全人才技术交流、学习咨询CSRF漏洞（ Cross-site request forgery ）！！！同XSS一样，但很多时候很多人经常把XSS与CSRF漏洞混淆，他们之间有着本质的...
12月02日90 views评论xss
漏洞
渗透测试常用poc、工具集合
IOT Device 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞 CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞 Web A...
11月14日安全工具1,518 views评论csrf
漏洞
每日攻防资讯简报[Sept.27th]
0x00资讯1.总部位于新加坡的加密货币交易所KuCoin披露了一项安全漏洞，黑客从其热钱包中窃取了1.5亿美元https://securityaffairs.co/wordpress/108771/...
09月27日267 views评论csrf
https
萌新也能看懂的SelfXSS+CSRF组合拳案例
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区：selfxss就是只能对本地客户端产生影响的跨站脚本攻击，举例简单来说就是像获取到的cookie是自己的，显然这并没有...
09月17日365 views评论csrf
php
「Burpsuite练兵场」CSRF（二）
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于CSRF的内容介绍，感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」CSRF（一）本文是 i 春秋论坛作家「dll_s...
09月10日208 views评论burpsuite
csrf
「Burpsuite练兵场」CSRF（一）
本文是 i 春秋论坛作家「dll_s」表哥原创的Burpsuite练兵场系列文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。如果在学习过程中遇到难以理解的地方，可以进群向大佬们求...
09月08日250 views评论burpsuite
攻击
Burpsuite练兵场-CSRF（二）
0x21 Burpsuite练兵场-CSRF（二） 接上一篇，这一篇中的csrf利用稍微复杂了些 实验一：Token关联到非会话cookie 实验提示：应用程序 email change模块存在CSR...
09月03日218 views评论burpsuite
csrf
30