csrf漏洞實例分析

1. 什麼是csrf漏洞？ 其實說白了，csrf漏洞的成因就是網站的cookie在瀏覽器中不會過期，只要不關閉瀏覽器或者退出登錄，那以後只要是訪問這個網站，都會默認你已經登錄的狀態。而在這個期間，攻擊者發送了構造好的csrf腳本或包含csrf腳本的鏈接，可能會執行一些用戶不想做的功能（比如是添加賬號等）。這個操作不是用戶真正想要執行的。 2. csrf漏洞危害 攻擊者盜用了你的身份，以你的名義發送

>>阅读原文<<