Dvwa系列之csrf

CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者还没有失效的身份认证信息(cookie、会话等)，诱骗其点击恶意连接或者访问包含攻击代码的页面，在受害人不知情的状况下以受害者的身份向(身份认证信息所对应的)服务器发送请求，从而完成非法操做(如转帐、改密等)。CSRF与XSS

>>阅读原文<<