POST /admin/profile/name 缺乏 CSRF 防护，可跨站强制重命名管理员登录用户名，导致管理员被永久锁定 登录后，访问修改密码信息页面 <img width="969" height="546" alt="Image" src="http://github.com/user-attachments/assets/4dec012a-651d-4aa4-8cbd-01cf8d0f0f94" /> 获取该页面的请求，构造csrfpoc <img width="974" height="828" alt="Image" src="http://github.com/user-attachments/assets/f17715aa-8adf-4001-96f3-2390f6ed1a87" /> 访问burp构造好的钓鱼链接，成功执行。 <img width="871" height="238" alt="Image" src="http://github.com/user-attachments/assets/4289fa96-7989-4a82-b4f7-d04fc32b8645" /> 并篡改成功 <img width="950" height="556" alt="Image" src="http://github.com/user-attachments/assets/7e6fb369-bd14-4319-8918-23d026efc8d6" />
POST /admin/profile/name 缺乏 CSRF 防护，可跨站强制重命名管理员登录用户名，导致管理员被永久锁定
登录后，访问修改密码信息页面
获取该页面的请求，构造csrfpoc
访问burp构造好的钓鱼链接，成功执行。
并篡改成功