谈Token验证对CSRF的意义

在前面我已经就DVWA作为实验环境对csrf攻击进行了测试，并且利用漏洞成功修改了密码。实现了了跨站请求伪造攻击。而攻击成功的原因就是因为验证机制不够严谨。 今天我就当前最流行的也是最安全的验证机制做一下讨论。 Csrf攻击的本质就是重要操作的所以参数都可以被攻击者猜测了解到。攻击者知道所以参数的意义就可以构造出合适的链接发起攻击。所以，有一种解决方案就是对参数进行加密，但这样对数据分析工作和数据

>>阅读原文<<