CSRF攻击简单原理（转）

转载大佬的文章，好好观摩学习：CSRF攻击原理及防御：http://www.javashuo.com/article/p-vcrvddkk-by.html CSRF是什么呢？CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。想要深入理解CSRF的攻击特性我们有必要了解一下网站session的工作原理。  　　session我想大

>>阅读原文<<