2022年5月5日
Java代码审计漏洞-CSRF跨站请求伪造
摘要： #Java代码审计漏洞-CSRF跨站请求伪造 若要通过代码审计去挖掘 CSRF 漏洞，一般需要首先了解该开源程序的框架。CSRF 漏洞一般会在框架中存在防护方案，所以在审计CSRF漏洞时，首先要熟悉框架对CSRF的防护方案，若没有防护方案，则以该框架编写的所有Web程序都可能存在CSRF漏洞。若有防 阅读全文
posted @ 2022-05-05 10:27 九天揽月丶 阅读(1159) 评论(0) 推荐(0) 编辑