兄弟们，这个CSRF令牌绕过手法，我靠它拿了不少赏金

原创

升斗安全XiuXiu
升斗安全XiuXiu

升斗安全

2026年7月8日 07:50
广东

在小说阅读器读本章

去阅读

【文章说明】

• 目的：本文内容仅为网络安全技术研究与教育目的而创作。
• 红线：严禁将本文知识用于任何未授权的非法活动。使用者必须遵守《网络安全法》等相关法律。
• 责任：任何对本文技术的滥用所引发的后果自负，与本公众号及作者无关。
• 免责：内容仅供参考，作者不对其准确性、完整性作任何担保。

阅读即代表您同意以上条款。

做赏金猎人这些年，我总结出一个规律：很多时候不是防御太强，而是校验逻辑自己给自己挖了坑。今天聊一个最常见的CSRF令牌绕过姿势，简单到你可能会怀疑自己之前为什么没发现。

令牌校验，居然还挑请求方法

有些应用只对POST请求认真检查令牌，一换成GET就完全放行。就像门卫只看正门，侧门随意进出。

攻破它有多简单？咱们过一遍流程。

用Burp打开内置浏览器，登录后正常提交一个“更新邮箱”的请求。在代理历史里找到它，丢进Repeater。你随便改一下csrf参数，后端立马拒绝，看起来防护很到位。

然后右键选择“Change request method”，把它转成GET请求。你会发现，刚才还严防死守的令牌校验突然消失了，数据照样生效。

到了生成PoC这一步，专业版Burp直接右键选“Engagement tools”里的“Generate CSRF PoC”，勾上自动提交，一键搞定。社区版手动写几行也不麻烦：

<form action=\"https://YOUR-LAB-ID.web-security-academy.net/my-account/change-email\">    <input type=\"hidden\" name=\"email\" value=\"[email protected]\"></form><script>    document.forms[0].submit();</script>

把这段贴到漏洞利用服务器的Body里保存，自己先验证一下效果。确认能触发后，换上目标邮箱，重新保存，发送给受害者，收工。

整个过程可能五分钟都用不到，一条CSRF漏洞就到手了。

真实场景里，这类校验疏忽远比靶场更隐蔽，但思路通用。这就是为什么我一直说，挖洞拼的不是工具多贵，而是你对逻辑漏洞的嗅觉。

觉得这招实用，麻烦点赞、在看支持一下，转发给你一起挖洞的兄弟，还没关注的点个关注，后面还有更多实战技巧慢慢聊。

【往期推荐】

单看都是中低危，组合起来却拿下严重漏洞？赏金猎人都在练的CORS+反射XSS组合拳

免费打造你的渗透测试 AI助手：Burpsuite+Ollama+本地大模型 → AI辅助分析，赏金猎人高效挖洞（脚本已打包）