黑客、渗透测试和网络安全工具，武装您的安全武器库！
概念验证，演示 Minical 1.0.0 中的跨站请求伪造（Cross-Site Request Forgery，CSRF）漏洞，允许在未经授权的情况下添加、删除用户以及修改敏感数据。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Minical 1.0.0 存在跨站请求伪造（Cross-Site Request Forgery）漏洞。
厂商： https://github.com/minical/minical
演示应用： https://demo.minical.io/
该应用没有任何 CSRF 防护机制，因此精心构造的 HTTP 请求可用于：
可以使用 BurpSuite 中的 Generate CSRF POC 工具生成不同攻击的载荷。
示例：
添加新用户：
