burpsuite：CSRF测试简单说明；

【技术有限，水平通常；刚刚学习，多提意见！】java CSRF：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。通常来讲，CSRF是除XSS外最多见一种漏洞；浏览器 CSRF攻击说明：攻击者（攻击者）利用受害者（受害者）还没有失效的身份认证信息（cookie，session等），以某种方式诱骗受害者点击攻击者精心制做的恶意连接或者

>>阅读原文<<