目录 一、CSRF CSRF(get) login  CSRF(post) CSRF Token  二、CSRF的相关知识点  （1）什么是CSRF？ （2）工作原理 （3）CSRF漏洞形成的条件 1、用户要在登录状态（即浏览器保存了该用户的cookie） 2、用户要访问攻击者发的恶意url链接才行 （4）与XSS的区别 （5）CSRF的防御 三、NSSCTF上的题 在

目录 XFF介绍 靶场练习 最近在复习XFF注入，这里使用墨者靶场来简单的练习一下该漏洞的利用方法 XFF介绍 X-Forwarded-For：简称XFF头，代表了HTTP的请求端真实的IP。 它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库或某文件[通过修改XXF头可以实现伪

打开题目   看见smarty 想到模板注入 又看见ip 想到xff注入 一般情况下输入{$smarty.version}就可以看到返回的smarty的版本号。该题目的Smarty版本是3.1.30 在Smarty3的官方手册里有以下描述: Smarty已经废弃{php}标签，强烈建议不要使用。在Smarty 3.1，{php}仅在SmartyBC中可用。所以只能另找方法

打开题目 直接查看源码 看到一个./flag.php 访问一下 购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试 bp抓包 加一个X-Forwarded-For头 得到flag