home/categories/security/wgpsec-aboutsecurity-skills-exploit-csrf-methodology-skill-md
securitytesting-security

csrf-methodology

CSRF 跨站请求伪造检测与利用。当目标表单/API 缺少 CSRF Token、使用 Cookie 认证、有敏感操作(修改密码/转账/绑定邮箱)时使用。通过诱导受害者点击链接以其身份执行操作

wgpsec
maintainer
wgpsec
更新於 3/27/2026
星標
1109
分支
193
quick start

Installation and usage

CSRF 跨站请求伪造检测与利用。当目标表单/API 缺少 CSRF Token、使用 Cookie 认证、有敏感操作(修改密码/转账/绑定邮箱)时使用。通过诱导受害者点击链接以其身份执行操作

安裝
$ install --globalskills.sh
使用

安裝後,您可以通過在終端運行以下命令來使用此技能:

skills use csrf-methodology