2023年9月11日
08CSRFSSRF：为什么避免了XSS，还是“被发送”了一条微博？
摘要： CSRF攻击时如何产生的？ 当用户在网站上进行登录认证后，网站会为其生成一个会话（session），并为该会话分配一个唯一的标识符（session ID）。这个标识符通常存储在用户的浏览器的cookie中。 当用户点击一个链接或提交一个表单时，浏览器会自动包含当前网站的cookie信息，包括会话标识 阅读全文
posted @ 2023-09-11 23:29 Adom_ye 阅读(3) 评论(0) 推荐(0) 编辑