> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-request-forgery-csrf/csrf-user-information-manipulation-pentesting-web.md).
# CSRF ユーザー情報操作
Web アプリケーションのペネトレーションテスト、悪用フロー、ペイロード検証、影響確認、修復の文脈のための CSRF 操作・ユーザー情報メモ。
まず始めに **傍受する** Burp Suiteを使った名前変更のリクエスト:
同じクエリがどのように解釈されるかを確認します **GET**:
次の **GET**、名前を変更し、さらに削除してリクエストを送信します **トークン** と **時刻のタイムスタンプ** それらが本当に必要かどうかを確認するために：
ユーザー名が **フォームなしで変更されました**、したがって2つのフィールドは不要です：
\*\*友達リスト\*\*で、被害者の\*\*id\*\*が見つかります：
ユーザーIDを変更してリクエストを送信してみます **ユーザーID** を被害者のもの（59）にし、さらに **名前フィールド** を変更して（この場合、必要な権限がありません）：
リクエストは **GET**、これを送信すると **リンク** を被害者に送り、彼らが自分のアカウントから開くと、必要な **権限**:
この場合は不可能ですが、もし **現在のパスワード** フィールドがなければ、ユーザーのパスワードを変更できます：
一つの方法は、 **GET**；彼らが **開く** と、変更が適用されます。場合によっては、 **HTML**。もし存在しない画像を **リンクを埋め込んだ** このように：
被害者がメッセージを開き、サーバーが **解釈する** その画像（存在しない）を読み込むと、変更が適用されます：
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-request-forgery-csrf/csrf-user-information-manipulation-pentesting-web.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
