漏洞复现：   漏洞点在删除文章的地方，首先为了测试先发布一篇文章 发布之后我们可以查看文章，注意url中的一串数字，就是这篇文章的id，如下如： 这里的文章id是“271825”，首先抓一下删除文章的数据包： 可以看到这里是验证了token的，不过看这个token，一开始我是笑出声的，转念一想这可能是配置错了吧，但是这样的话也就导致了这个csrf漏洞了。