一篇簡單的文章發佈在 Medium 上 - https://cyberw1ng.medium.com
免責聲明：
該影片中共享的內容僅用於教育目的。演示、教程和提供的資訊旨在突出網路安全系統中的常見漏洞，並在獲得明確許可的情況下在受控環境（例如 Portswigger 實驗室）中進行。主要目標是增強對潛在安全威脅和漏洞的了解和認識。
請注意，未經適當授權嘗試利用或複製這些技術可能會違反適用的法律和法規。該內容的創建者不鼓勵任何非法活動，並且這些演示所產生的任何誤用或後果的責任僅由觀看者承擔。
在任何系統上進行安全測試之前，請務必確保您擁有適當的權限。建議在嘗試任何滲透測試、道德駭客或安全研究之前尋求相關方的專業建議和授權。
創建者對誤用或誤解本影片中提供的資訊不承擔任何責任。鼓勵觀眾負責任且合乎道德地使用這些知識。
描述 - Portswigger 實驗室
該實驗室的電子郵件變更功能容易受到 CSRF 的攻擊。它使用令牌來嘗試防止 CSRF 攻擊，但它們沒有整合到網站的會話處理系統中。要完成該實驗，請使用您的漏洞來託管一個 HTML 頁面，該頁面使用 CSRF 攻擊來更改查看者的電子郵件地址 |卡蒂克延·納加拉吉
#網路安全#演練#職業生涯
