# CSRF where token validation depends on request method

* Yêu cầu vẫn tiếp tục là thực hiện tấn công CSRF để đổi email của user khác. Chúng ta sẽ login vào account được cấp và đổi thử email.

* Vào Burp Suite, tìm request `POST /my-account/change-email` và dùng CSRF PoC generator để tạo CSRF HTML với email khác với email của account chúng ta.

* Đưa HTML vào exploit server và Deliver exploit to victim. Kết quả không thành công.

* Chúng ta sẽ đổi request method từ `POST` thành `GET` và tạo lại CSRF HTML. Copy lại đoạn HTML đó vào exploit server và gửi lại cho nạn nhân.

* Đổi email thành công. Hoàn thành bài lab.