Dvwa之Csrf攻擊筆記

介紹 今天筆者便用dvwa漏洞測試環境來探討一下跨站請求攻擊。 Csrf全稱爲Cross-Site Request Forgery中文解釋爲跨站請求僞造攻擊。php Csrf一般與XSS結合起來進行利用，通常存在XSS漏洞的網站，很大可能也存在Csrf漏洞。兩者最簡單的區別就是一個是得到用戶信任，一個是得到服務端的信任。mysql 生活場景 好比說有一天，你閒來無事在寢室上網，而後打開網頁，查看一

>>阅读原文<<