第二轮学习笔记：CSRF跨站请求伪造漏洞

早上开心的事就是，睡醒的时候，看到你昨天晚上回我的，我来不及看到的内容。。。。 ---- 网易云热评 xss直接盗取了用户的权限，利用获取的cookie登录后台，在进行进一步操作。 csrf是借助用户的权限完成攻击，伪造一个攻击的链接，让用户在登录状态下点击此链接，从而达到攻击的目的。 一、漏洞可能存在的地方 1、站点的增删改查处； 2、cookie的有效期较长的 二、漏洞利用 1、 http:/

>>阅读原文<<