Juice ShopのCSRFをやってみた

Hello there, ('ω')ノ

別のオリジンからCSRFを実行して、ユーザ名を変更しなさいと。

まずは、ログインして。

ユーザ名を変更してみて。

リクエストをCSRF PoCへ。

ユーザ名を別の名前に変更してからHTMLをコピーして。

スコアのリンク先にあるページに貼り付けて。

これがまた、このリンク先でCSRFを実行しないとクリアできないようで。

ボタンを押して実行すると。

ページをリロードすると、名前が変更できていて。

クリアできた。

Best regards, (^^ゞ