2017年8月14日
DVWA笔记之三:CSRF
摘要： CSRF与XSS不同，它称为跨站请求伪造，它是利用其他页面的恶意脚本来加载访问或操作存在CSRF的漏洞的可信网站。1.Low级别核心代码如下：' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli... 阅读全文
posted @ 2017-08-14 15:02 vspiders 阅读(1458) 评论(0) 推荐(0) 编辑