Pikachu-CSRF(get/post/Token)

CSRF概述中比较重要的一句话：

CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。

GET

1.根据提示登录到grady的账户

2.登录后，点击修改信息

3.修改后的个人信息如图，先打开burpsuite进行拦截，再点击submit

4.拦截到的内容如下，我们修改其中的内容，比如说我们修改email为987654321

5.修改后，点击forward并关闭拦截，到我们修改后的内容如图：

POST

1.这次我登录的是lili的账户，登录后还是修改信息，打开拦截后，点击submit,拦截结果如图：

2.还是修改emali,最后得到的修改后的信息当中的emal,已被篡改

观察我们两次拦截到的信息可以发现GET型，会把我们的请求直接放到url中，而POST型则把我们的请求内容放到了消息内部。

Token

登录kobe的账号，修改信息，打开拦截抓包，submit

可以看到，相较于之前抓到的包，多了一个token的内容

右击Engagement tools中的Generate CSFR PoC

这个功能仅能在Pro版本中使用，我用的是社区版，所以之后我再补充这里的内容吧