标签： Metasploitable

这篇文章介绍了 CSRF 的漏洞，并介绍了如何使用 OWASP ZAP 准备CSRF proof of concept。用户被重定向到表单后发动攻击。真正的攻击可能需要使用 AJAX 请求，为了保持沉默。然而，CSRF proof of concept由OWASP ZAP是很好的一个漏洞示范的目的。