2021年6月21日
CWE-352: CSRF漏洞有几种常见类型?
摘要： 一、什么是CSRF漏洞? CSRF跨站请求伪造，主要表现为：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，例如以你的名义发送邮件或消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。 CSRF现状：CSRF这种攻击 阅读全文
posted @ 2021-06-21 10:19 中科天齐软件原生安全 阅读(599) 评论(0) 推荐(0) 编辑