2021年9月14日
web安全——CSRF
摘要： 漏洞描述 CSRF是跨站请求伪造，不攻击网站服务器，而是冒充用户在站内的正常操作。通常由于服务端没有对请求头做严格过滤引起的。CSRF会造成密码重置，用户伪造等问题，可能引发严重后果。绝大多数网站是通过 cookie 等方式辨识用户身份，再予以授权的。所以要伪造用户的正常操作，最好的方法是通过 XS 阅读全文
posted @ 2021-09-14 17:27 学安全的小白 阅读(155) 评论(0) 推荐(0) 编辑