Web漏洞_CSRF学习

1、原理 CSRF（Cross-site request forgery）跨站请求伪造。当受害者在与目标网站保持一个会话链接的时候，这时黑客构造了一个能够执行在目标网站相关操做（如修改密码、转帐）的URL发送给受害者，受害者点击以后执行了此操做。须要注意的就是受害者必须与目标网站保持链接，这是点击连接以后才会执行操做。php 2、DVWA靶机实验 Low级别 打开页面显示修改密码，须要输入新密码而

>>阅读原文<<