pikachu之CSRF漏洞

Question

做pikachu里的csrf漏洞时我复制完URL后放包关闭拦截后出来了请求被用户丢弃，但是刷新后被我拦截的操作仍然执行了

Answer 1

确保在发送请求前，刷新页面并获取最新的CSRF token。

以上回复有部分引自免费微信小程序：皆我百晓生。 如问题尚未解决，还请稍待，如有疑问请回复进一步沟通。