CSRF：CSRF漏洞攻擊

介紹 CSRF和XSS區別 CSRF：（Cross-site request forgery）跨站請求僞造。 XSS：XSS攻擊全稱跨站腳本攻擊。 從信任的角度區分 XSS：利用用戶對站點的信任。 CSRF：利用站點對已確認身份的信任。 場景 在用戶非自願，不知情情況下提交請求 修改賬號密碼，個人信息等 發送僞造業務請求（網銀，購物） 關注他人社交賬號 原理 業務邏輯漏洞：對關鍵操作缺乏確認機制。

>>阅读原文<<