csrf漏洞实例分析

1. 什么是csrf漏洞？ 其实说白了，csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。这个操作不是用户真正想要执行的。 2. csrf漏洞危害 攻击者盗用了你的身份，以你的名义发送

>>阅读原文<<