網絡攻擊與防禦 ----- CSRF、XSS

1.CSRF 概念：CSRF通常稱爲跨站請求僞造 攻擊原理： 網站中某一個接口存在漏洞 用戶在註冊網站登陸過 防禦措施： 加Token驗證：同cookie驗證，瀏覽器不會自動加，需手動加 加Referer驗證：頁面來源 隱藏令牌：類似Token 2.XSS 概念：跨域腳本攻擊 攻擊原理： 向頁面注入腳本，運行其想做的事

>>阅读原文<<