CSRF跨站请求伪造攻击+案例分析

最近在拜读《web前端黑客技术揭秘》，不是想学下三滥的手段，只是为了防止本身被骗。。。javascript 因为采用了同源策略，因此想要实现跨站攻击，仍是有必定限制的，但网络协议的自由也仍是留下了不少漏洞。css XSS跨站脚本攻击和CSRF跨站请求伪造攻击是刚开始接触的攻击手段。html XSS:跨站，顾名思义，须要不一样域的网站，例如正规网址是www.foo.com，而咱们的恶意网站为www.

>>阅读原文<<