csrftoken绕过绕过正则表达式

要绕过正则表达式来绕过csrftoken的验证，可以采取以下几种方法：
1. 使用空referer：有些网站在进行csrf验证时会通过referer进行校验。可以将数据包中的referer置为空，从而绕过referer的校验。这种方法适用于一些没有考虑到referer为空的情况或者业务需要referer为空的情况的网站。
2. 指定域绕过：在一些情况下，网站要求referer必须在特定的域下才能通过csrf验证。可以使用@符号，比如abc.com@xxx.com/poc.html，来绕过域的限制。还可以通过找到能够发布文章的子域名，将poc发布到该子域名下，诱导其他人访问来绕过csrf验证。
3. 结合其他漏洞攻击：如果是GET型的csrf，可以找到一个能够从网站内部访问POC的点，比如网站头像处设置成csrf的poc。还可以结合其他漏洞，比如任意URL跳转漏洞或XSS漏洞，来达到绕过csrf验证的目的。
总结起来，绕过正则表达式来绕过csrftoken的验证可以通过使用空referer、指定域绕过或结合其他漏洞攻击等方法来实现。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>