奇安信攻防社区-小程序端怎么测试CSRF

抓包，删除referer看看，还能不能正常执行。可以的话，通过修改成另外一个人的cookie来看看能不能正常执行。都可以的话差不多稳了

YanXia

采纳率 9% | 回答于 2021-09-13 08:53

默认排序时间排序

其它 4 个回答

王陌少 2021-09-10 08:50

抓包保存包，抓另一个账号的包改成之前的包试试

Arthur 2021-09-10 16:41

就是手机装模拟器，或者手机操作，然后使用电脑抓包，别的操作就和web漏洞一样，测csrf使用burp就行。

donky16 2021-09-23 09:56

如果只能在手机端测试，可以使用HttpCanary软件，无需root，支持HTTP1.0/1.1/2/HTTPS各种网络协议，直接在手机端就可以修改数据包测试CSRF。

SNCKER 2021-10-14 22:53

不管是pc还是手机都可以通过抓包进行分析并且构造出poc。