2019年5月2日
DVWA-CSRF学习笔记
摘要： DVWA-CSRF学习笔记 一、CSRF(跨站请求伪造) CSRF(跨站请求伪造),是指利用受害者尚未失效的身份认证信息(cookie、session会话等),诱骗其点击恶意链接或者访问包含攻击代码的页面,在受害人不知情的情况下以受害人的身份向服务器发送请求,从而完成非法操作(如转账、改密等)。 二 阅读全文
posted @ 2019-05-02 15:36 雨中落叶 阅读(4876) 评论(0) 推荐(0) 编辑