CSRF跨站請求僞造

CSRF簡介 CSRF危害最大化 一、CSRF簡介 CSRF（Cross Site Request Forgery），中文是跨站點請求僞造。CSRF攻擊者在用戶已經登錄目標網站之後，誘使用戶訪問一個攻擊頁面，利用目標網站對用戶的信任，以用戶身份在攻擊頁面對目標網站發起僞造用戶操作的請求，比如以你的名義發送郵件、發消息，盜取你的賬號，添加系統管理員，甚至與購買商品、虛擬貨幣轉賬等，達到攻擊目的。 C

>>阅读原文<<