2018年7月25日
19、Flask实战第19天：CSRF攻击与防御
摘要： CSRF攻击原理 网站是通过cookie来实现登录功能的。而cookie只要存在浏览器中，那么浏览器在访问这个cookie的服务器的时候，就会自动的携带cookie信息到服务器上去。那么这时候就存在一个漏洞了。如果你访问了一个恶意网站，这个网站可以在网页源码中插入JS代码，使用JS代码给其他服务器发 阅读全文
posted @ 2018-07-25 23:35 sellsa 阅读(1192) 评论(0) 推荐(0) 编辑