pikachu CSRF题解

CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 第一关.CSRF(get) 点击提示 进行登录 我们看一下Pikachu平台中CSRF（get）这个场景的

>>阅读原文<<