lazyCSRF

LazyCSRF LazyCSRF 是一个运行在 Burp Suite 上的更有用的 CSRF PoC 生成器。 不再维护 🙇 当开始开发 lazyCSRF 时，我错误地认为 Burp Professional 内置的 CSRF PoC 生成器无法使用 XHR 生成 PoC，且不支持 PUT 请求等。我仍然对 Burp 内置的 CSRF PoC 生成器不满意，但我认为它现在足以满足需求。由于我有其他有吸引力的主题，我打算现在结束维护。等有空时我会再次进行维护。 动机 Burp Suite 是一个拦截 HTTP 代理，是进行 Web 应用程序安全测试的事实标准工具。我最喜欢 Burp...

LazyCSRF - A More Useful CSRF PoC Generator

LazyCSRF is a more useful CSRF PoC generator that runs on Burp Suite. Motivation Burp Suite is an intercepting HTTP Proxy, and it is the defacto tool for performing web application security testing. The feature of Burp Suite that I like the most is Generate CSRF PoC. However, this does not suppor...