网易web安全：课后问题-CSRF

什么是CSRF 利用用户已经登录的身份，在用户毫不知情的情况下，以用户的名义完成非法操作 CSRF攻击原理 用户登录web网站，此时浏览器含有用户登录信息 黑客构造恶意网站 用户主动访问恶意网页，转账到黑客用户。 **真正完成转账的关键在于：**浏览器cookie存放有用户的登录凭证，当浏览器发送请求时，会继续带上已有的cookie 恶意网页的构造技巧： 含有攻击的网页不会显示任何内容，只会在加载

>>阅读原文<<