2017年5月18日

XSS和CSRF的区别

摘要： XSS：攻击者发现XSS漏洞 => 构造代码 => 发送给受害者 => 攻击者获取受害者的cookie => 完成攻击 CSRF：攻击者发现CSRF漏洞 => 构造代码 => 发送给受害者 => 受害人执行代码 => 完成攻击 XSS需要攻击者获取受害者cookie CSRF是受害者的操作，不用经过阅读全文

posted @ 2017-05-18 15:36 没有音乐就退化耳朵阅读(647) 评论(0) 推荐(0) 编辑

一些思路

该文被密码保护。阅读全文

posted @ 2017-05-18 15:15 没有音乐就退化耳朵阅读(0) 评论(0) 推荐(0) 编辑

导航

2017年5月18日