CSRF

CSRF 前言 csrf主要是利用未失效的cookie來進行的攻擊（做爬蟲的時候就感覺cookie超有用，有了它就可以免登陸了） 但實際用起來感覺是比其它漏洞更爲複雜不配合xss漏洞的話就要很有可能需要自己搭網站或者引誘別人點擊鏈接，同樣跨域問題也是很難解決。 下面主要結合dvwa靶場來對csrf來進行一個初淺的瞭解認識 練習 Low 可以看到csrf這裏是一個修改密碼的操作，從上面的url可以看

>>阅读原文<<