CSRF漏洞详解

CSRF漏洞（ Cross-site request forgery ）！！！ 同XSS一样，但很多时候很多人经常把XSS与CSRF漏洞混淆，他们之间有着本质的不同，就从信任的角度来区分： XSS：利用用户对站点的信任 CSRF：利用站点对已经身份认证的信任 实际上CSRF漏洞主要结合社会工程发起攻击。 漏洞利用条件： 1、被害用户已经完成身份认证 2、新请求的提交不需要重新身份认证或确认机制 3

>>阅读原文<<