CSRF：CSRF漏洞攻击

介绍 CSRF和XSS区别 CSRF：（Cross-site request forgery）跨站请求伪造。 XSS：XSS攻击全称跨站脚本攻击。 从信任的角度区分 XSS：利用用户对站点的信任。 CSRF：利用站点对已确认身份的信任。 场景 在用户非自愿，不知情情况下提交请求 修改账号密码，个人信息等 发送伪造业务请求（网银，购物） 关注他人社交账号 原理 业务逻辑漏洞：对关键操作缺乏确认机制。

>>阅读原文<<