关键漏洞信息 漏洞描述 类型: CSRF (跨站请求伪造) 影响页面: 学生结果管理系统中的个人资料页面 问题: 攻击者可以利用恶意HTML页面，使用户在不知情的情况下修改其账户详细信息。 影响细节 受影响产品: Student Result Management System Using PHP V2.0 官方链接: Student Result Management System 受影响的产品代码库 语言: PHP 数据库: MySQL 前端技术: HTML, AJAX, jQuery, JavaScript 复现步骤 1. 捕获请求: 使用Burp Suite等工具捕获添加学生记录的请求。 2. 生成POC: 将捕获的请求发送到CSRF POC生成器。 3. 保存并导出: 保存生成的POC，并将其作为HTML文件导出。 4. 打开HTML文件: 在不同的浏览器中打开导出的HTML文件。 5. 自动执行: 用户在不知情的情况下，会自动执行添加学生记录的操作。 推荐资源 OWASP CSRF Prevention Cheat Sheet ``` 这些信息总结了漏洞的关键点，包括类型、影响范围、复现步骤和推荐的防护资源。