Dvwa之Csrf攻击笔记

介绍 今天笔者便用dvwa漏洞测试环境来探讨一下跨站请求攻击。 Csrf全称为Cross-Site Request Forgery中文解释为跨站请求伪造攻击。php Csrf一般与XSS结合起来进行利用，通常存在XSS漏洞的网站，很大可能也存在Csrf漏洞。两者最简单的区别就是一个是得到用户信任，一个是得到服务端的信任。mysql 生活场景 好比说有一天，你闲来无事在寝室上网，而后打开网页，查看一

>>阅读原文<<