2017年2月14日
谨慎能捕千秋蝉（二）——CSRF
摘要： CSRF（Cross Site Request Forgery）跨站点请求伪造。 CSRF的本质是当重要操作的参数都能被攻击者预测到，才能成功伪造请求。 一、场景演示 下图是一个伪造请求的场景，按顺序来看； 1、2是正常登陆并产生Cookie，3、4是在登陆后访问骇客的网站并发请求，5是服务器执行骇 阅读全文
posted @ 2017-02-14 10:36 咖啡机（K.F.J） 阅读(1198) 评论(1) 推荐(2) 编辑