CSRF跨站请求

　　案例：用户A登录自己银行账户后，转给tom一笔钱，发送服务端的请求链接是http://www.bank.com?money=10000&name=tom;攻击者再次银行也有自己的账户，模仿了一条链接http://www.bank.com?money=10000&name=zhangsan;然后自己做了一个诱惑的广告发给了用户A，如果刚好用户A此时登录账户转账就会成功；

　　待续。。。

posted on 2017-03-13 18:37 happy-dream 阅读(79) 评论(0) 编辑收藏举报