登陆提交出现：Sorry, CSRF verification failed(token missing or incorrect),ref..

longdaqing

在抓包登陆提交后，提示错误，提示：Sorry, CSRF verification failed(token missing or incorrect),refresh to try a,,大神们，这个是什么问题啊?应该怎么解决呢？

ly94331

验证失败，有参数没获取吧？放规则

longdaqing

[编码][/编码]
--------------------------------------------------------------------------------清除cookie
[清除Cookie][/清除Cookie]
[登录退出][/登录退出]
--------------------------------------------------------------------------------正式登录
[登录提交网址1]http://www.seocg.com/index.php?m=u&c=login&a=dorun[/登录提交网址1]
[登录提交数据1]username=SEOsou&password=wjhy912037469ks&backurl=http%3A%2F%2Fwww.seocg.com%2F&invite=&csrf_token=e95f82fcb98459f0[/登录提交数据1]

[登录成功特征1][/登录成功特征1]
[登录失败特征1][/登录失败特征1]


新手一枚，刚做到这一步，打算获取个失败特征，但是错误了，不知道是什么原因

longdaqing

ly94331 发表于 2017-6-20 15:01
验证失败，有参数没获取吧？放规则

[编码][/编码]
--------------------------------------------------------------------------------清除cookie
[清除Cookie][/清除Cookie]
[登录退出][/登录退出]
--------------------------------------------------------------------------------正式登录
[登录提交网址1]http://www.seocg.com/index.php?m=u&c=login&a=dorun[/登录提交网址1]
[登录提交数据1]username=SEOsou&password=wjhy912037469ks&backurl=http%3A%2F%2Fwww.seocg.com%2F&invite=&csrf_token=e95f82fcb98459f0[/登录提交数据1]

[登录成功特征1][/登录成功特征1]
[登录失败特征1][/登录失败特征1]


新手一枚，刚做到这一步，打算获取个失败特征，但是错误了，不知道是什么原因

longdaqing

ly94331 发表于 2017-6-20 15:01
验证失败，有参数没获取吧？放规则

老大，这个问题应该怎么解决啊？麻烦指点下，万分感谢

seomindy

在规则报告里面看一下什么原因

ly94331

token=e95f82fcb98459f0变量，需要获取

longdaqing

ly94331 发表于 2017-6-20 15:10
token=e95f82fcb98459f0变量，需要获取

这个有获取的教程或者例子吗？我搜搜了下没有看到相关的教程啊，

ly94331

0.0你还是去看看新手教程吧 这都是基本的

ly94331

formhash跟这个值没获取一个意思，你看看吧http://www.wzdr.cn/article-627.html