滲透測試之CSRF漏洞攻擊

一：概念 CSRF跨站點請求僞造(Cross—Site Request Forgery)。你這可以這麼理解CSRF攻擊：攻擊者盜用了你的身份，以你的名義發送惡意請求。CSRF能夠做的事情包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購買商品，虛擬貨幣轉賬......造成的問題包括：個人隱私泄露以及財產安全。 二：CSRF攻擊原理及過程        1. 用戶C打開瀏覽器，訪問受信任網站A，

>>阅读原文<<