偶然看到关于 ZZZCMS V1.6.6 版本存在后台 getshell 的文章，心想跟着复现一波，顺便练手。文章地...

什么是CSRF跨站点请求伪造（CSRF），也称为XSRF，Sea Surf或会话骑马，是一种攻击媒介，它会诱使Web浏览器在用户登录的应...