2017年1月4日
CSRF篇-本着就了解安全本质的想法，尽可能的用通俗易懂的语言去解释安全漏洞问题
摘要： 0x01 Brief Description csrf 跨站伪造请求，请求伪造的一种,是由客户端即用户浏览器发起的一种伪造攻击。攻击的本质是请求可以被预测的到。 在了解csrf攻击之前，需要了解浏览器的cookie策略，浏览器所持有的Cookie分为两种，一种是存放在浏览器进程内存中的session 阅读全文
posted @ 2017-01-04 15:07 晴天v 阅读(442) 评论(0) 推荐(0) 编辑