Skip to main content
 首页 » 编程设计

c#之如何在 Asp.Net Web 应用程序中测试 CSRF 攻击

2024年01月13日32zengkefu

您好,我是 Web 应用程序安全性的新手。

出于同样的目的,我想测试我的应用程序。

我有一个表单,其中有一些字段和一个提交按钮。

所以用户 X 已登录并提交了表单,现在我想知道黑客如何攻击我的应用程序。

我已阅读我需要发布我的 aspx 页面的 html 代码。但我不知道如何用 html 表格中填写的不正确数据发布表格。那么有什么工具可以测试这个吗? 或者如果我的页面有 html,我该如何测试它?

请您参考如下方法:

我找到的最好的工具是:https://portswigger.net/burp/

它有一个功能,您可以拦截请求并生成 CSRF。有关此功能的详细信息,请参见此处:https://support.portswigger.net/customer/portal/articles/1965674-using-burp-to-test-for-cross-site-request-forgery-csrf-