WebGoat8 M17 CSRF 题解

目录   什么是CSRF？ 题目3 Basic Get CSRF Exercise 题目4 Post a review on someone else’s behalf 题目7 CSRF and content-type 题目8 Login CSRF attack 什么是CSRF？ CSRF，Cross-site request forgery，跨站请求伪造。 一个CSRF攻击大概是这样的： 用户

>>阅读原文<<