【FreeBuf字幕组】Web安全漏洞系列：跨站请求伪造
内容介绍 CSRF，跨站请求伪造（Cross-Site Request Forgery），这是一种常见的Web…
挖洞经验 | 从XSS漏洞到四步CSRF利用实现账户劫持
作者前不久在HackerOne上参加了一个漏洞众测邀请项目，目标测试应用（系统）的功能是为一些企业托管相关服务…
挖洞经验 | 利用CSRF漏洞劫持Youtube用户的通知消息
大家好，今天分享的writeup是关于YouTube通知服务（Notification）的CSRF漏洞，作者利…
WordPress-5.1.1-CSRF-To-RCE安全事件详析
0×01 概述 1.1 前言 2019 年 3 月 13 号，RIPS 又放了一个 WordPres…
挖洞经验 | 绕过Facebook CSRF防护机制实现账户劫持
今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏洞可以发送带有CSRF tok…
