CSRF漏洞的測試工具_CSRFTester

一、CSRF簡介 CSRF（Cross-site request forgery）中文：跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，一般縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。 儘管聽起來像跨站腳本（ XSS ），但它與XSS很是不一樣，XSS利用站點內的信任用戶，而CSRF則經過假裝來自受信任用戶的請求來利用受信任的網站。與 XSS 攻

>>阅读原文<<