Pikachu漏洞练习平台实验——CSRF（三）

概述 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造 在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接） 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 所以CSRF攻击也被称为“one click”攻击 攻击场景例子     lucy想要在购物网站上修改购物地址，这个操作是lucy通过浏览器向后端发送了请求。这

>>阅读原文<<