Web安全 CSRF漏洞的 测试和利用.（修改 管理员账号密码.）

CSRF漏洞的 概括：CSRF（跨站请求伪造）漏洞的原理：攻击者是通过用户浏览了攻击者构造的链接，从而达成一个攻击的目的。主要的作用是：浏览器的安全策略是允许页面发送到任何地址的请求，攻击者可以控制页面的内容来控制浏览器 发送攻击者精心构造的请求.