csrf攻击原理

      CSRF 全拼为 Cross Site Request Forgery, 跨站请求伪造.CSRF指的是攻击者盗用了你的身份,以你的名义发送恶意的请求,给你造成个人隐私泄露及财产安全.         CSRF攻击的原理:         ①用户正常登录A银行网站,         ②A网站返回cookie信息给用户,浏览器保存cookie信息         ③在A网站没有退出登录的情

>>阅读原文<<