### 前提・実現したいこと脆弱性診断ツールのBurpSuiteを使用しています。 CSRFの診断でBurpSuiteのGenerate CSRF PoCから罠HTMLを作成時に不要な=(イコール)が出力されてしまう時があります。出力される時とされない時があり、原因が分からないため、質問させて頂きました。 ### 発生している問題・エラーメッセージ以下のようなリクエストに対して罠HTMLを作成します。 ※リクエストヘッダは省略しています。 ``` POST ~省略~ HTTP/1.1 〜省略〜 { "name":"test", "email":"test@test.com" } ``` 作成された罠HTMLは以下のようになります。一番最後の行に=(イコール)が出力されます。 ``` = ``` ### 試したこと今回初めてjsonのリクエストに対して罠HTMLを作成したので、jsonだと不要なイコールが出力されてしまうのかと調べたところ、以下のような記事を見つけました。 https://medium.com/@pig.wig45/json-csrf-attack-on-a-social-networking-site-hackerone-platform-3d7aed3239b0 翻訳して読んでみましたが、原因や対策方法がよくわかりませんでした。他のjsonリクエストに対しても罠HTMLを作成して見たのですが、イコールは出力されませんでした。一度出力されたリクエストに対して、もう一度罠HTMLを作成すると、イコールは出力されませんでした。 ### 補足情報（FW/ツールのバージョンなど） BurpSuiteのバージョン BurpSuite pro v2021.8.3

	@@ -1,1 +1,1 @@
1	- BurpSuiteの罠HTML作成時に不要なイコールが生成される。
1	+ BurpSuiteの罠HTML作成時に不要なイコールが出力される。

質問編集履歴