【CTF Web】Pikachu CSRF(get) Writeup(CSRF+GET请求+社会工程学)

Cross-siterequestforgery简称为“CSRF”,在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,整个攻击就完成了。...