OWASP学习之CSRF和SSRF攻击

xss和csrf的区别： 一个用户有一个支付功能，如果是csrf漏洞可以编写esp发送给用户，用户点击之后会返回给我们黑客是xss如果不需要返回直接执行了转账请求就是csrf。 csrf是跨站请求伪造，我们攻击者只要提供一个伪造的页面就可以。 用户有自己的cookie，如果是在登录状态下则点击某连接就直接进行转账，不像上节课讲的获取cookie然后黑客复现cookie进行转账。 进入留言板管理员界

>>阅读原文<<