csrf攻擊原理

      CSRF 全拼爲 Cross Site Request Forgery, 跨站請求僞造.CSRF指的是攻擊者盜用了你的身份,以你的名義發送惡意的請求,給你造成個人隱私泄露及財產安全.         CSRF攻擊的原理:         ①用戶正常登錄A銀行網站,         ②A網站返回cookie信息給用戶,瀏覽器保存cookie信息         ③在A網站沒有退出登錄的情

>>阅读原文<<