摘要: Ajax 即“Asynchronous Javascript And XML”(异步 JavaScript 和 XML),是指一种创建交互式网页应用的网页开发技术。 Ajax = 异步 JavaScript 和 XML(标准通用标记语言的子集)。 Ajax 是一种用于创建快速动态网页的技术。 Aja 阅读全文
posted @ 2018-11-07 11:08 charles7987 阅读(133) 评论(0) 推荐(0) 编辑
摘要: 原理 CSRF攻击原理比较简单,例如Web A为存在CSRF漏洞的网站,Web B为攻击者构建的恶意网站,User C为Web A网站的合法用户。用户C打开浏览器,访问受信任网站A,输入用户名和密码请求登录网站A; 在用户信息通过验证后,网站A产生Cookie信息并返回给浏览器,此时用户登录网站A成 阅读全文
posted @ 2018-11-07 11:01 charles7987 阅读(240) 评论(0) 推荐(0) 编辑