1. 搭建好DVWA靶场后，先把DVWA靶场的等级调为Low，再打开CSRF

DVWA靶场默认用户名和密码admin password

（1）DVWA靶场等级调为Low

查看源码

该关卡未要求输入旧密码、未使用POST、未验证Referer且缺少随机Token，完全信任了浏览器自动携带的Cookie

（2）打开CSRF

这里我们在抓取的时候，要使用Burp Suite进行抓包查看请求包。

可以看到更改密码的请求是直接放到url栏上的。

这里的请求行格式为

请求方法 URL 协议版本

URL对应我们浏览器的URL栏

此时我们可以根据URL栏上的方法来构造一个传递GET请求的<img>标签来实现CSRF攻击

（3）CSRF攻击构造

①、构造代码

复制请求行的URL

完成后保存，我这里存的文件名为example.html

②、用Python开启http服务

在DOS中输入py -3 -m http.server 8888

③、模拟用户访问该文件

点击

（4）攻击结果验证

再次返回登录界面发现原来的默认密码password已经不能进行登录，只能使用123456进行登录