csrf（跨站请求伪造）攻击解析

2019独角兽企业重金招聘Python工程师标准>>> CSRF，全称Cross-site request forgery，中文翻译成跨站请求伪造，现在很多站点存在csrf漏洞，利用这个漏洞，攻击者假冒正常的用户，以用户的名义发送恶意请求。这些请求可能是发送邮件，发帖留言，盗账号，电子商城购买物品，甚至网银转账等一系列操作。 CSRF的攻击步骤： ①用户A正常登陆访问站点B，站点B在A的浏览器中设

>>阅读原文<<