CSRF手工测试方法

导读关键词：token、referer和验证码 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。 有关CSRF的具体利用，CEO早在 08年就给我们详细介绍了，大家可以去膜拜下： 文章链接ht

>>阅读原文<<