DVWA-CSRF（跨站请求伪造）

本系列文集:DVWA学习笔记 <跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。> CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。 该模块主要实现的是一个修改密码的操作，两次输入想

>>阅读原文<<