low csrf 直接誘導(dǎo)url即可繞過 medium csrf 添加了refer來進(jìn)行限制两嘴，通過這個(gè)來進(jìn)行身份驗(yàn)證娇未。 需要讓受害者點(diǎn)擊一個(gè)連接...

可以看一下這些文章哦 https://www.freebuf.com/articles/web/165466.htmlhttps://blog....