备案控制台
探索云世界
开发者社区 安全 文章 正文

CSRF漏洞利用工具 -- CSRFTester

2024-02-23 34
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： CSRF漏洞利用工具 -- CSRFTester

今天给大家介绍一款xss漏洞利用工具：CSRFTester


一、环境：win7

二、用法

1、设置浏览器代理服务器：127.0.0.1:8008

0a2653c851af460fa595bd959398a8f1.png


2、运行软件，点击start

0eacb84100b54626af849e6b562bf92a.png


3、在页面输入要提交的数值，点击change

2d65d23f6d4748949b924e4057485923.png


4、查看CSRFTester

2e9b90b2ca334476abebe75bafe6eeaa.png


5、修改提交的数据，点击生成poc代码

4cebaac233b3433da32a72337a77fc60.png


6、访问生成的html文件，密码就重置了

禁止非法，后果自负

文章标签：
安全
数据安全/隐私保护
关键词：
CSRF漏洞
CSRF工具csrftester
sumith
目录
相关文章
sumith
|
2月前
|
安全 数据安全/隐私保护
31、CSRF漏洞介绍
31、CSRF漏洞介绍
sumith
20 0
sumith
|
2月前
|
安全 数据安全/隐私保护
小课堂 -- CSRF漏洞介绍
小课堂 -- CSRF漏洞介绍
sumith
18 0
sumith
|
2月前
|
安全 数据安全/隐私保护
第二轮学习笔记：CSRF跨站请求伪造漏洞
第二轮学习笔记：CSRF跨站请求伪造漏洞
sumith
15 0
sumith
|
安全 数据安全/隐私保护
CSRF漏洞利用工具 -- CSRFTester
CSRF漏洞利用工具 -- CSRFTester
sumith
283 0
CSRF漏洞利用工具 -- CSRFTester
panda墨森
|
11月前
|
存储 安全 JavaScript
实战漏洞挖掘-csrf+存储selfxss漏洞组合拳
前一阵子在疯狂学习，看了很多文章，也学习到了不少，所以也尝试着去挖一挖洞，把学习到的思路引入到实际中。在挖某网站的时候，发现了一枚CSRF+存储型selfxss的漏洞组合拳成功打到cookie。
panda墨森
118 0
云梦吖
|
11月前
|
存储 安全 PHP
WEB常见漏洞之CSRF（靶场篇）
WEB常见漏洞之CSRF（靶场篇）
云梦吖
343 0
云梦吖
|
11月前
|
安全 JavaScript 前端开发
WEB常见漏洞之CSRF（基础原理篇）
WEB常见漏洞之CSRF（基础原理篇）
云梦吖
132 1
initsec
|
11月前
|
存储 JSON 安全
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造 （英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding ，通常缩写为 CSRF 或者 XSRF ， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟 跨站脚本（XSS） 相比， XSS 利用的是用户对指定网站
initsec
379 0
sumith
|
安全 数据安全/隐私保护
第二轮学习笔记：CSRF跨站请求伪造漏洞
第二轮学习笔记：CSRF跨站请求伪造漏洞
sumith
63 0
第二轮学习笔记：CSRF跨站请求伪造漏洞
sumith
|
安全 数据安全/隐私保护
31、CSRF漏洞介绍
31、CSRF漏洞介绍
sumith
63 0
31、CSRF漏洞介绍