摘要：
csrf介绍以及原理 CSRF(Cross-Site Request Forgery) ,通过单词简单理解就是跨站点请求伪造，用通俗简单点就是攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的操作 1、用户打开浏览器访问受信任网站A，输入用户名 阅读全文
摘要：
双击打开我们的burpsuite工具，将这里的监听端口改为8008 下载火狐浏览器设置网络代理 添加手动设置代理 打开百度，浏览器提示这个 选择BurpSuite工具导出ca证书 这个时候，我们 打开火狐浏览器 导入我们的证书 刷新请求百度 但是当我们访问localhost本地项目接口的时候，bur 阅读全文
