burpsuite 靶场
LAB：
修改邮箱功能，抓取数据包，在关键数据包右键，生成 poc
点击 copy html，然后到服务器上面新建一个 html 页面，粘贴进去，发给受害者进行点击即可。
LAB：CSRF where token validation depends on request method
把请求从 post 改为 get，csrftoken 参数就失效了。burp 自带修改请求方法的功能，点击 Change request method 就会将请求从 post 改为 get。
LAB：CSRF where token validation depends on token being present
直接删除 csrf token 即可