CSRF

CSRF漏洞中以form形式用POST方法提交json数据的POC

0x01 写在前面 今天遇到的，查了很多资料，发现这种形式的基本上没看到，圈子里某个师傅发了一个国外的链接， 参考了一下，最后成功构造poc。 0x02 POC form提交post数据很简单，如下： This i a CSRF test! 但是这种方式存在缺陷，如下图： 始终有个“=”摆脱不了，但是用下面这种方式成功摆脱： Thi…