CSRF—跨站請求僞造

CSRF—跨站請求僞造 原理:csrf漏洞的成因就是網站的cookie在瀏覽器中不會過期，僞造信任用戶的請求，只要不關閉瀏覽器或者退出登錄，那以後只要是訪問這個網站，都會默認你已經登錄的狀態。而在這個期間，攻擊者發送了構造好的csrf腳本或包含csrf腳本的鏈接，可能會執行一些用戶不想做的功能（比如是添加賬號等） 1.我們打開靶場,發現是一個CMS，由於我們知道後臺路徑，所以我們直接進入後臺登陸界

>>阅读原文<<