裸熊家族

导航

2019年7月4日 #

xss攻击和csrf攻击的定义及区别

摘要: 1.CSRF的基本概念、缩写、全称 CSRF(Cross-site request forgery):跨站请求伪造。 PS:中文名一定要记住。英文全称,如果记不住也拉倒。 2.CSRF的攻击原理 用户是网站A的注册用户,且登录进去,于是网站A就给用户下发cookie。 从上图可以看出,要完成一次CS 阅读全文

posted @ 2019-07-04 19:10 裸熊家族 阅读(680) 评论(0) 推荐(0) 编辑