csrf攻击与防范

CSRF(Cross Site Request Forgeries)跨网站请求伪造,也叫XSRF,通过伪装来自受信任用户的请求来攻击利用受信任网站。 与对比 xss:本网站运行了来自其它网站的脚本 csrf:其它网站对本网站产生了影响 一、攻击 利用用户登录态伪造http请求。  危害: 盗取用户资金(网上银行,购物) 冒充用户发帖(广告帖) 损坏网站名誉 1、 get攻击 最简单的CSRF攻击:
相关文章
相关标签/搜索