CSRF跨站请求伪造

摘要：     与XSS有本质的区别>>XSS可以是CSRF的一种实现攻击的手段     XSS是跨站脚本攻击   漏洞的原理不同     XSS与CSRF有什么联系XSS可以是CSRF的一种实现攻击的手段，但是实现CSRF攻击不只XSS来实现 一、什么是CSRF          是一种挟制用户在当前已登录的Web 应用程序中，执行非本意操作（HTTP请求）的方法。         攻击者盗用了

>>阅读原文<<