摘要: pass 阅读全文
posted @ 2019-07-01 22:24 fjc0000 阅读(491) 评论(0) 推荐(0) 编辑
摘要: csrf是跨域请求伪造,其基于cookie机制的状态保持特点进行伪造用户请求。用户登陆信任的网站后,在未退出状态时,访问其他非信任攻击网站(由于cookie的同源策略,不能跨域请求,但可以在子域名或同域名内进行cookie携带)会自动携带cookie信息,此时攻击网站会获取用户cookie信息,并向 阅读全文
posted @ 2019-07-01 22:23 fjc0000 阅读(173) 评论(0) 推荐(0) 编辑
摘要: pass 阅读全文
posted @ 2019-07-01 22:22 fjc0000 阅读(118) 评论(0) 推荐(0) 编辑