-
CSRFTester-1.0.zip下载
资源介绍
CSRFTester是一款CSRF漏洞的测试工具.
工具的测试原理:
使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息,通过在CSRFTester中修改相应的表单等信息,重新提交,相当于一次伪造客户端请求,如果修测试的请求成功被网站服务器接受,则说明存在CSRF漏洞,当然此款工具也可以被用来进行CSRF攻击。
- 上一篇: 手工检测网站漏洞 笔记
- 下一篇: 案例学Web前端开发