dvwa csrf 漏洞 referer

DVWA系列之18 CSRF漏洞分析

下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防