CSRF 漏洞实战

 CMS创建新用户

方法：攻击者可以利用 XSS 触发 CSRF 攻击。因为，可以利用 JS 发送 HTTP 请求。经过研究受害网站的业务流程，可以构造如下代码：

代码：

前提：

我们发现CSM网站留言板存在xss漏洞

1.第一步：

• 填写留言板并提交。

2.第二步：

• 模仿管理员管理留言板。
• 管理员登录账号

• 查看留言板

到这里就已经完成了添加用户。

• 查看管理员账号，发现是我们添加的账号

• 登录