Web安全之CSRF攻击

CSRF是什么?html CSRF(Cross Site Request Forgery),中文是跨站点请求伪造。CSRF攻击者在用户已经登陆目标网站以后,诱使用户访问一个攻击页面,利用目标网站对用户的信任,以用户身份在攻击页面对目标网站发起伪造用户操做的请求,达到攻击目的。chrome 举个例子跨域 简单版:浏览器 假如博客园有个加关注的GET接口,blogUserGuid参数很明显是关注人Id
相关文章
相关标签/搜索