摘要: [toc] 1.csrf相关 1.跨站请求伪造 跨站请求伪造:当用户访问一个网站的时候,搭建一个与用户想要访问的网站一摸一样的网站,使假网站的提交地址与站网站的一致,这时候用户访问的是假网站,但是操作却是在真网站上进行反馈的,例如银行网站。 原理:后端只能识别post请求,但是不能识别是不是自己网站 阅读全文
posted @ 2019-12-06 00:33 余人。 阅读(300) 评论(0) 推荐(0) 编辑