csrf漏洞簡介及實戰演示

簡介 CSRF（Cross-site request forgery）中文名叫跨站請求僞造。csrf不攻擊網站服務器，而是冒充用戶在站內的正常操作。攻擊者盜用被攻擊者的身份，以被攻擊者的名義發送惡意請求，對服務器來說這個請求是完全合法的，但是卻完成了攻擊者所期望的一個操作，比如以被攻擊者的名義發送郵件、發消息，盜取賬號，添加系統管理員，甚至於購買商品、虛擬貨幣轉賬等。 原理 實戰演示 靶場：dvw

>>阅读原文<<