DVWA练习之CSRF

DVWA练习之CSRF 本博客将记录在web安全问题中一种常见的漏洞——“CSRF”漏洞的实践演练。首先阐述CSRF漏洞的概念，原理，最后展现基于DVWA的各类等级的CSRF。php CSRF概念 CSRF（cross-site request forgery）：跨站请求伪造，是指利用受害者还没有失效的身份认证信息（cookie、会话等），诱骗其点击恶意连接或者访问包含攻击代码的页面，在受害人不知

>>阅读原文<<