CSRF(跨站请求伪造)漏洞

概述 CSRF(Cross-site request forgery)跨站请求伪造，也被称成为“one click attack”，通常缩写为CSRF，是一种对网站的恶意利用。 攻击者盗用了你的cookie凭证 ，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，让你亲自完成攻击者布置的操作,并且你并不知道这个过程。 通常对系统的添加、修改、删除操作危害极大。 重点 1、被攻击者已经登录网

>>阅读原文<<