摘要: csrf漏洞: 跨站请求伪造(cross site request forgery)是一种利用用户的身份对网站进行某种操作的漏洞,用户自己没有察觉,但是操作请求是以用户身份发出的。在登录A网站后,访问不受信任的网站B,而该站点包含了对A站点的接口请求代码,这个请求以用户的身份发出。 阅读全文
posted @ 2018-08-12 16:43 youqia 阅读(218) 评论(0) 推荐(0) 编辑