摘要：
学习完了跨站脚本攻击，进入了跨站请求伪造的学习 从名字看出来都有跨站，这个站意味着在前端完成这种攻击行为， 基本概念 跨站请求伪造(Cross Site Request Forgery, CSRF)，是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击， 阅读全文
摘要：
效果演示 环境搭建 CSRF的网站源码：链接: https://pan.baidu.com/s/1K4odaTUHHIQ6SkP66guC5Q?pwd=hvry 提取码: hvry 放在www目录下 找到bank文件夹里面的config.inc.php这是数据库配置文件,，可以看到数据库配置 <?p 阅读全文