Python中的CSRF攻击与Cookie管理

import requests

# 目标网站
url = 'http://www.example.com/modify_user_info'
# 当前用户的cookie，需要根据实际情况替换为正确的
cookie = {'session_id':'xxxxxxx'}

# 构造假表单
form_data = {'username': 'pidancode.com', 'email': 'pidancode.com@qq.com'}

# 向目标网站发送POST要求，修改用户信息
response = requests.post(url, data=form_data, cookies=cookie)

# 检查修改会不会成功
if response.status_code == 200:
    print('用户信息修改成功！')
else:
    print('用户信息修改失败！')

import requests

# 目标网站
url = 'http://www.example.com/login'

# 创建Session对象，用于管理cookie
session = requests.Session()

# 构造登陆表单，并向目标网站发送POST要求
form_data = {'username': 'pidancode.com', 'password': '********'}
response1 = session.post(url, data=form_data)

# 检查登陆会不会成功
if response1.status_code == 200:
    print('登陆成功！')
else:
    print('登陆失败！')

# 向目标网站发送GET要求，获得用户信息
response2 = session.get('http://www.example.com/user_info')

# 检查获得会不会成功
if response2.status_code == 200:
    print(response2.json())
else:
    print('用户信息获得失败！')

import requests

# 目标网站
url = 'http://www.example.com/user_info'

# 创建Session对象，用于管理cookie
session = requests.Session()

# 向目标网站发送GET要求，获得用户信息
response = session.get(url)

# 检查获得会不会成功
if response.status_code == 200:
    print(response.json())
else:
    print('用户信息获得失败！')