接口安全性测试技术(7)：CRSF及接口防刷技术

什么是CRSF CSRF（Cross-site request forgery）即跨站请求攻击。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。因为浏览器之前认证过，所以被访问的站点会觉得是这是真正的用户操作而去运行。 这就利用了web中用户身份认证验证的一个漏洞：简单的身份验证仅仅能保证请求发自

>>阅读原文<<