渗透测试之CSRF

CSRF是跨站伪造请求，常见攻击手段发送csrf的链接，经过伪造请求从而受害者点击后会利用受害者的身份发起这个请求。例如新增一个帐号，修改用户密码等等。php CSRF攻击成功有两个必须的条件。1.被伪造身份的目标曾在该浏览器上访问过CSRF站点，且cookies还没有过时。2.目标被引诱在该浏览器上访问了咱们放置恶意代码的域名或网站。html 接下来咱们用bwapp演示CSRF。浏览器 例子一：

>>阅读原文<<