DWVA之csrf漏洞原理、防御及练习

一、csrf漏洞原理：csrf中文称为跨站请求伪造，利用受害者未失效的身份认证信息诱骗其点击恶意链接或者去访问攻击者构造的含有攻击代码的页面，在受害者不知情的情况下，以受害者的身份向服务器发送请求，从而达到一些非法操作。

二、环境搭建：Ubuntu docker citizenstig/dvwa

三、进行csrf练习：修改难度为“Low”

（1）创建数据库后，输入账号admin、密码password进入，选择安全防护等级“low”，修改admin密码为1234。

（2）修改密码的url，将1234改成password说明可以通过修改url直接修改密码。