乐趣区

关于csrf:关于CRSFTester的测试crsf漏洞的注意事项之一

在应用 CRSFTester 的抓取页面 FORM 申请时,页面的 IP 地址不能是 127.0.0.1 或 localhost,如果是本地,须要批改一下 IP 的映射,在 C:\Windows\System32\drivers\etc 目录中的 hosts 文件最上面增加:127.0.0.1 eureka.com,而后在将本地页面的申请门路里的 IP 改为 eureka.com 即可,如:http://eureka.com:8001/test/testUrl?code=110100。

退出移动版