用html表单动态添加http请求标头

问题描述

我正在研究CSRF POC。

在那,我想添加一个额外的HTTP请求标头以及浏览器生成的请求

<html>
  <body>
  <script>history.pushState('','','/')</script>
    <form action="**target url**" method="POST">
     /*
         here is some data in hidden input field which will be sent by the browser to the server 

         */
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

我只想在单击“提交”按钮浏览器后,从客户端(受害者)那里获取Cookie,并从我那里获取一个自定义标头。 请建议我,如果有任何方法可以做到这一点。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)