浅谈CSRF与SSRF

今天看在看《XSS跨站脚本攻击剖析与防御》的时候，里边提到了CSRF与SSRF，在网络查询了这部分的资料后，简单总结了下二者的关系与不同 CSRF 又称跨站请求伪造，XSS就是CSRF中的一种。二者区别，XSS利用的是用户对指定网站的信任，CSRF利用是网站对用户浏览器的信任。 发生条件 当用户在安全网站A登录后保持登录的状态，并在此时浏览了保存有恶意代码的另一个网站B。此时B站劫持用户的浏览器并

>>阅读原文<<