2016年3月1日
Web安全之CSRF攻击
摘要： CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 简单版： 假如博客园 阅读全文
posted @ 2016-03-01 22:45 海角在眼前 阅读(58911) 评论(13) 推荐(26) 编辑