这将在咱们的主机上放一个名为“evil”的Powershell脚本，该脚本将在运转上一图画所示指令的受害核算机上履行：} else { }

<script>#总归，经过验证HTTP Referer字段来避免CSRF进犯是不可靠的，这也是为什么DVWA的medium等级选用这种防护办法的原因。