思路
利用Chrome的HAR功能, 将分析请求中的csrf_token参数, 进行再次模拟请求, 并根据返回结果判断是否存在csrf漏洞.
crx稍后放出
chrome引用和评论
推荐阅读
个人如何免费接入微信支付, 不用交300块钱
ARGUS赞 3阅读 9.2k
如何在Web网页在线预览、编辑Excel表格并保存到自己服务器上？
李不白阅读 3.5k
如何在vscode中调试代码?
热饭班长阅读 2.8k
Chrome Extension
注销赞 1阅读 2k
SAP UI5 应用开发教程之三十三 - SAP UI5 应用的响应式布局特性(Responsiveness)试读版
注销阅读 1.8k
如何将Chrome本地安装的扩展应用导出到本地
注销阅读 1.6k
SAP UI5 应用开发教程之三十四 - SAP UI5 应用基于设备类型的页面适配功能(Device Adaptation)
注销阅读 1.4k
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。