CSRF就是伪装成用户做坏事!它的手段可能是:一张引发邪恶请求的图片:一个嵌入的iframe一个会自动提交的表单: ....等某天抠门的你慷慨解囊地去A站捐了100块:http://localhost/demoA.php A站 ... Read More
posted @ 2015-12-15 16:16 tinyphp Views(951) Comments(0) Diggs(0) Edit