csrf漏洞出现的原因：
网站接口被第三方网站调用时cookie被直接利用了
如何确定一个网站是否具有csrf漏洞
第三方网站调用敏感接口成功，则具有漏洞。
如何操作
BP可以对某些接口进行cdrf漏洞检测
可以生成一个html文件->poc，在浏览器中访问就可以确定是否包含
CSRF Tester也可以生成poc
Bolt
自动化检测
bolt.py -u http://superbank.com/bank/transfer.php(检测网址)
云平台也可以扫描（付费服务）
CSRF漏洞挖掘
发布时间 2023-08-14 22:21:50作者: na2co3-