kali 漏洞篇-CSRF 学习笔记
CSRF ，全称 Cross-site request forgery ，翻译过来就是跨站请求伪造（客户端），是指利用受害者尚未失效的身份认证信息（cookie 、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作。
XSS 跟CSRF的区别？
CSRF攻击的是未失效的会话
XSS攻击的是浏览器
CSRF ，全称 Cross-site request forgery ，翻译过来就是跨站请求伪造（客户端），是指利用受害者尚未失效的身份认证信息（cookie 、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作。
XSS 跟CSRF的区别？
CSRF攻击的是未失效的会话
XSS攻击的是浏览器
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· 单线程的Redis速度为什么快？
· 展开说说关于C#中ORM框架的用法！
· Pantheons：用 TypeScript 打造主流大模型对话的一站式集成库
2018-09-01 English trip -- VC(情景课) 6 C Is your class at 11:00? 你的课11点开始吗？