解压密码：teamssix.com
CSRFTester-1.0，一款CSRF隐蔽代码生成工具，该工具生成的代码在用户打开链接执行代码后直接302跳转到原来的界面，不会像burp生成的代码还有按钮，执行后也不跳转到原来页面。
关于这个工具的用法可以参考我之前写的文章里的内容：https://www.freebuf.com/vuls/225096.html
2021-06-02 15:58:46
375KB
1
CSRFtester工具使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果修测试的请求成功被网站服务器接受，则说明存在CSRF漏洞，当然此款工具也可以被用来进行CSRF攻击。
2021-03-29 11:20:26
374KB
1