摘要： 
到csrf了，做了道dvwa的，感觉也没做明白，上网看了半天到底啥是csrf 感觉它跟xss很像，但是又不太一样 xss是通过js把cookie弹到了我们的网站上从而获取用户cookie，而csrf利用了用户的cookie但是并没有直接获取到，而是通过修改更改信息的链接，在对方点击链接后对其信息进行 阅读全文
到csrf了，做了道dvwa的，感觉也没做明白，上网看了半天到底啥是csrf 感觉它跟xss很像，但是又不太一样 xss是通过js把cookie弹到了我们的网站上从而获取用户cookie，而csrf利用了用户的cookie但是并没有直接获取到，而是通过修改更改信息的链接，在对方点击链接后对其信息进行 阅读全文